Privacybeleid

Brightfield Software respecteert de privacy van gebruikers en zet zich in om deze te beschermen door middel van een doordacht ontwerp en verantwoord gegevensbeheer. In dit privacybeleid wordt uitgelegd hoe er met gegevens wordt omgegaan wanneer u onze iOS-apps en -games gebruikt.

Brightfield Software treedt op als verwerkingsverantwoordelijke voor persoonsgegevens die in verband met onze apps worden verwerkt, tenzij externe dienstverleners zoals Quiltt Inc. en Enable Banking AS optreden als onafhankelijke verwerkingsverantwoordelijken of verwerkers op grond van hun eigen wettelijke verplichtingen.

1. Overzicht

Brightfield Software ontwikkelt iOS-apps en -games waarbij privacy en verwerking op het apparaat zelf centraal staan. Waar mogelijk wordt de functionaliteit zo ontworpen dat deze werkt zonder persoonlijke gegevens te verzamelen of door te sturen.

Als een app gegevens nodig heeft om te functioneren, worden die gegevens zorgvuldig en op transparante wijze verwerkt.

2. Informatie die wij verzamelen

Minimale gegevensverzameling

Brightfield Software is ontworpen om met een minimum aan gegevensverzameling te werken. De meeste functies van onze apps werken volledig op uw apparaat en vereisen niet dat wij persoonsgegevens op onze servers verzamelen of opslaan.

Voor bepaalde optionele functies — zoals het koppelen van een bankrekening voor automatische synchronisatie van transacties — is het op uw uitdrukkelijke verzoek noodzakelijk dat financiële gegevens tijdelijk via diensten van derden worden verwerkt.

Koppeling van bankrekeningen

Wanneer u ervoor kiest om een bankrekening te koppelen, maken we gebruik van externe aanbieders van financiële koppelingen, waaronder Quiltt Inc. en Enable Banking AS, om uw bank veilig te verifiëren en uw rekeningsaldi en transactiegeschiedenis op te halen. Deze aanbieders fungeren als tussenpersonen tussen Brightfield Software en uw bank en maken veilige toegang tot financiële gegevens mogelijk zonder dat u uw bankgegevens met ons hoeft te delen.

Quiltt Inc. Enable Banking AS zijn gereguleerde financiële dienstverleners en verwerken uw gegevens in overeenstemming met de geldende financiële regelgeving en hun respectieve privacybeleid:

• Quiltt Privacybeleid: quiltt.io/policies/privacy-policy
• Enable Banking Privacybeleid: enablebanking.com/privacy-policy

Dit proces wordt alleen gestart met uw uitdrukkelijke toestemming. Brightfield Software slaat uw bankgegevens niet op. Financiële gegevens die via Quiltt Inc. en Enable Banking AS worden opgehaald, worden veilig verzonden via de infrastructuur van Brightfield Software en naar uw apparaat gestuurd. Deze gegevens worden niet bewaard door Brightfield Software en worden uitsluitend op uw apparaat opgeslagen.

Internationale gegevensoverdracht

Wanneer u een Amerikaanse bankrekening koppelt, worden uw financiële gegevens verwerkt door Quiltt Inc., een bedrijf dat in de Verenigde Staten is gevestigd. Deze gegevensoverdracht vindt plaats in overeenstemming met het privacybeleid van Quiltt en de geldende voorschriften inzake gegevensbescherming.

Wanneer u een Europese bankrekening koppelt, worden uw financiële gegevens verwerkt door Enable Banking AS, een bedrijf dat in Noorwegen is gevestigd. Noorwegen valt onder het gegevensbeschermingskader van de Europese Economische Ruimte (EER), en deze doorgifte vormt geen doorgifte buiten de EER.

Brightfield Software Brightfield Software geeft uw financiële gegevens zelf niet door buiten uw regio. Gegevens die via deze aanbieders worden opgehaald, worden veilig naar uw apparaat verzonden en worden niet opgeslagen op de servers van .

3. Verwerking op het apparaat

Veel functies in de apps van Brightfield Software zijn zo ontworpen dat ze volledig op het apparaat zelf werken.

Dit betekent:

• Uw gegevens blijven waar mogelijk op uw apparaat staan.
• De verwerking vindt lokaal plaats in plaats van op externe servers.
• Toegang tot het netwerk wordt alleen gebruikt wanneer dit nodig is voor de werking.

Brightfield Software maakt gebruik van het App Attest-framework van de Apple om de integriteit te controleren van app-instanties die communiceren met onze infrastructuur. Bij dit proces worden geen persoonsgegevens verzameld of verwerkt.

4. Diensten van derden en openbaarmaking van gegevens

Brightfield Software maakt alleen gebruik van diensten van derden wanneer dat nodig is om functies te bieden die u uitdrukkelijk hebt ingeschakeld.

Wanneer u een bankrekening koppelt, maakt Brightfield Software gebruik van Quiltt Inc. (voor Amerikaanse rekeningen) en Enable Banking AS (voor Europese rekeningen) als aanbieders van financiële connectiviteit, zoals beschreven in paragraaf 2, en bewaart het geen financiële gegevens nadat deze veilig naar uw apparaat zijn verzonden.

Wij verkopen, verhuren of delen geen persoonsgegevens voor reclame-, marketing- of profileringdoeleinden. Diensten van derden worden uitsluitend gebruikt om de beperkte functies uit te voeren die nodig zijn om de gevraagde app-functies te leveren.

Apple en de App Store

Brightfield Software distribueert zijn apps via de Apple App Store. Apple kan zelfstandig bepaalde gegevens verzamelen met betrekking tot uw gebruik van de App Store en uw apparaat, waaronder diagnostische en prestatiegegevens, in overeenstemming met het privacybeleid van Apple. Deze gegevens worden verzameld door Apple, dat optreedt als onafhankelijke verwerkingsverantwoordelijke, en zijn niet toegankelijk voor of onder controle van Brightfield Software.

5. Privacy van kinderen

De apps van Brightfield Software zijn niet bedoeld voor kinderen jonger dan 13 jaar en zijn niet bewust ontworpen om persoonsgegevens van kinderen te verzamelen.

Als u denkt dat een kind via onze apps persoonsgegevens heeft verstrekt, neem dan contact met ons op via support@brightfieldsoftware.com. Wij zullen dan maatregelen nemen om deze gegevens te verwijderen.

6. Bewaring en beveiliging van gegevens

Brightfield Software is ontworpen om het bewaren van gegevens tot een minimum te beperken. We slaan geen inloggegevens voor bankrekeningen, rekeningsaldi of transactiegegevens op onze servers op.

We nemen passende technische en organisatorische maatregelen om alle gegevens die in verband met de app worden verwerkt te beschermen, waaronder versleuteling en veilige authenticatiemechanismen.

Wij gebruiken geen financiële gegevens voor analyses, het volgen van gedrag of reclame.

7. Beveiligingsincidenten en melding van inbreuken

In het geval van een inbreuk op persoonsgegevens die waarschijnlijk een risico voor uw rechten en vrijheden met zich meebrengt, zullen wij de bevoegde toezichthoudende autoriteit hiervan binnen 72 uur na constatering op de hoogte stellen, zoals vereist op grond van artikel 33 van de AVG. Wanneer een inbreuk waarschijnlijk een hoog risico voor uw rechten en vrijheden met zich meebrengt, zullen wij ook de betrokken gebruikers onverwijld op de hoogte stellen, overeenkomstig artikel 34 van de AVG.

8. Uw keuzes, toestemming en zeggenschap

Het koppelen van een bankrekening is optioneel en vereist uw uitdrukkelijke toestemming. U kunt ervoor kiezen deze functie niet in te schakelen en de app te blijven gebruiken met handmatig ingevoerde gegevens.

Als u een bankrekening koppelt, kunt u de toegang tot die gekoppelde bankrekening op elk moment via de app intrekken. Zodra de koppeling is verbroken, worden er geen nieuwe financiële gegevens meer opgehaald.

Aangezien financiële gegevens lokaal op uw apparaat worden verwerkt en opgeslagen, verliest u bij het verwijderen van de app de toegang tot alle eerder opgehaalde accountgegevens.

De rechtsgrond voor de verwerking van financiële gegevens is uw uitdrukkelijke toestemming op grond van artikel 6, lid 1, onder a), van de Algemene Verordening Gegevensbescherming (AVG). U kunt uw toestemming te allen tijde intrekken door uw bankrekening in de app te ontkoppelen.

9. Uw rechten op het gebied van gegevensbescherming

Op grond van de Algemene Verordening Gegevensbescherming (AVG) hebt u het recht om:

• toegang tot uw persoonsgegevens aanvragen;
• verzoeken om correctie van onjuiste gegevens;
• verzoeken om verwijdering van uw gegevens;
• verzoeken om beperking van de verwerking;
• bezwaar maken tegen de verwerking;
• om gegevensoverdraagbaarheid aanvragen.

U kunt deze rechten uitoefenen door contact op te nemen met support@brightfieldsoftware.com.

U hebt ook het recht om een klacht in te dienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming als u van mening bent dat uw persoonsgegevens zijn verwerkt op een manier die niet in overeenstemming is met de toepasselijke wetgeving inzake gegevensbescherming. Voor inwoners van de EU is een lijst met toezichthoudende autoriteiten beschikbaar op edpb.europa.eu.

Voor inwoners van de VS verschillen de rechten en rechtsmiddelen op het gebied van gegevensbescherming per staat. Wanneer de privacywetgeving van een bepaalde staat van toepassing is, kunt u mogelijk ook rechten hebben op grond van die wetgeving. U kunt deze rechten uitoefenen door contact met ons op te nemen via support@brightfieldsoftware.com.

10. Wijzigingen in dit beleid

Dit privacybeleid kan worden bijgewerkt als de functionaliteit van de app of de manier waarop met gegevens wordt omgegaan, verandert.

Eventuele belangrijke wijzigingen worden op deze pagina weergegeven en de datum onder 'Laatst bijgewerkt' wordt dienovereenkomstig aangepast.

11. Contact

Als u vragen hebt over dit privacybeleid of over de manier waarop Brightfield Software met gegevens omgaat, kunt u contact met ons opnemen via support@brightfieldsoftware.com.