Jouw gegevens, helder uitgelegd.

01Wie wij zijn

Nestje is ingeschreven bij de Kamer van Koophandel onder nummer 76766683.

Vestigingsadres: Elstarstraat 117, 1036 LH Amsterdam, Nederland.
E-mail: support@nestje.app

Nestje is de verwerkingsverantwoordelijke voor de gegevens in dit beleid. We hebben geen functionaris gegevensbescherming aangesteld; voor een organisatie van onze omvang is dat niet verplicht. Met elke vraag over privacy kun je terecht op het e-mailadres hierboven.

02Je account

Automatisch gastaccount: De eerste keer dat je de app opent, maakt Nestje een anoniem account voor je aan bij Supabase Authentication. Daar komen geen persoonsgegevens aan te pas: het is een willekeurig gebruikers-ID dat bij die installatie van de app hoort. Het zorgt ervoor dat je projecten een reservekopie krijgen en dat je kunt samenwerken zonder je eerst te registreren.

Inloggen met Apple, Google of e-mail: Log je later in, dan wordt je gastaccount gekoppeld aan de gekozen inlogmethode. Je houdt hetzelfde gebruikers-ID en al je projecten.

Wat we opslaan: je gebruikers-ID, je e-mailadres (als je met e-mail inlogt, of als Apple of Google het meegeeft; bij Apple kan dat een doorstuuradres van Apple zijn) en een weergavenaam als je die zelf invult of als de inlogdienst die meegeeft. Wachtwoorden worden versleuteld beheerd door Supabase Authentication; Nestje kan je wachtwoord niet zien.

Mails over je account: Bevestigingsmails en mails om je wachtwoord te herstellen worden verstuurd vanaf noreply@send.nestje.app via de maildienst Resend.

03Projecten en reservekopieën

Op je toestel: Je projecten staan op je iPhone, in UserDefaults en in een beveiligde gedeelde app-container (zodat de Safari-deelextensie erbij kan).

Reservekopie op onze server: Van elk project bewaart Nestje daarnaast een reservekopie in onze database (project_backups), gekoppeld aan je account. Dat gebeurt ook als je de app als gast gebruikt. Zo kun je je projecten terugkrijgen op een nieuwe telefoon of nadat je hebt ingelogd. De kopie bevat de projectnaam, kamers, producten, productlinks, afbeeldings-URL's, prijzen en budgetten. Alleen jij hebt toegang tot je eigen reservekopieën.

Verwijderde projecten: Gooi je een project weg, dan wordt de reservekopie als verwijderd gemarkeerd en niet meer aan je getoond. De inhoud blijft bewaard, zodat we kunnen helpen als je een project per ongeluk hebt weggegooid. Hij wordt definitief gewist als je je account verwijdert. Wil je een losse kopie eerder laten wissen, mail ons dan.

04Samen inrichten (gedeelde projecten)

Deel je een project via een uitnodigingslink (https://nestje.app/join/<projectcode>), dan wordt het project opgeslagen in onze database (projects) en worden wijzigingen direct gesynchroniseerd met de deelnemers. Opgeslagen worden:

• De inhoud van het project: projectnaam, kamers, producten, productlinks, afbeeldings-URL's, prijzen en budgetten.
• Wie meedoet (project_members): gebruikers-ID, rol (eigenaar of deelnemer), weergavenaam en het moment van deelnemen.

Alle deelnemers zien dezelfde inhoud en elkaars weergavenaam. Gratis deel je met één ander; met Plus jaarlijks of Creator met maximaal vijf mensen. Wie een uitnodiging ontvangt, hoeft zich niet te registreren: er wordt automatisch een gastaccount aangemaakt.

05Safari-deelextensie

Stuur je via de deelknop in Safari een productlink naar Nestje, dan komt die link in de gedeelde container (SharedStore) op je toestel terecht. Hij wordt verwerkt zodra je de app opnieuw opent.

06Collecties bekijken en publiceren

Bekijken: Collecties op het startscherm worden uit onze database geladen. Voeg je een product uit een collectie toe aan je project, dan wordt het een gewoon onderdeel van je project. Favoriete collecties worden alleen op je toestel bijgehouden.

Publiceren (Creator): Met een Creator-abonnement kun je een project publiceren als openbare collectie. Gegevens worden opgeslagen in collections, collection_items en creators:

• Zichtbaar voor iedereen: de naam waaronder je publiceert (curator_name), titel, ondertitel, omslagfoto, de link naar je social media (curator_link) en de producten (naam, prijs, winkel en productlink).
• Alleen voor de server: je account-ID (owner_id).
• Alleen voor de beheerder: je contactadres (contact_email).
• Zichtbaar met de link: de unieke deelcode van de collectie.

Goed om te weten bij publiceren:

• Beoordeling door een mens: elke inzending wordt met de hand beoordeeld in ons beheersysteem, inclusief de link naar je social media, voordat hij op het startscherm van andere gebruikers verschijnt.
• Aanpassingen door de beheerder: de beheerder kan teksten, foto's of links redactioneel aanpassen, voor of nadat de collectie live gaat.
• De deelcode werkt meteen: een ingezonden collectie is via de link al te bekijken vóór goedkeuring. Wie de link doorstuurt, deelt de inzending direct.

07Omslagfoto's, fotobibliotheek en camera

Omslagfoto's: Foto's die je uploadt voor een collectie worden opgeslagen in een openbare opslagmap en krijgen een openbaar adres. Iedereen met dat adres kan de foto bekijken, ook als de collectie nog niet is goedgekeurd. Verwijder je je account, dan worden je omslagfoto's automatisch gewist.

Fotobibliotheek: Een foto kies je via de systeemkiezer van Apple. Nestje krijgt alleen de foto die je zelf selecteert, niet je hele fotobibliotheek.

Camera: De camera wordt alleen gebruikt om QR-codes van producten te scannen. Dat gebeurt volledig op je toestel; camerabeelden worden niet opgeslagen en niet verstuurd.

08Meldingen over collecties

Je kunt een openbare collectie melden wegens ongepaste inhoud (opgeslagen in collection_reports, met een van vier vaste redenen). Bij vijf meldingen gaat een collectie automatisch offline tot hij beoordeeld is.

Een melding wordt vastgelegd met je account-ID, zodat iedereen een collectie maar één keer kan melden. De maker van de collectie ziet niet wie er meldde. Meldingen gebruiken we alleen voor moderatie, nooit voor marketing of profilering.

09Productpagina's ophalen

Plak je een productlink in de app, dan haalt je eigen toestel die pagina rechtstreeks op bij de webwinkel om de naam, prijs en afbeelding te lezen. De webwinkel ziet dat als een gewoon bezoek vanaf jouw IP-adres. Nestje bewaart alleen de opgehaalde naam, prijs en afbeeldings-URL in je project; de pagina zelf wordt nergens anders heen gestuurd.

Onze serverfunctie scrape wordt alleen gebruikt door het creatorportaal op de website, niet door de app.

10Uitgaande links en affiliate-parameters

Productlinks worden opgeslagen zoals ze zijn ingevoerd, inclusief eventuele affiliate- of verwijzingsparameters van de maker van een collectie. Open je een link naar een webwinkel, dan verlaat je Nestje en gelden de voorwaarden en het privacybeleid van die winkel. De winkel kan zien dat je via Nestje komt, en Nestje kan in sommige gevallen een commissie ontvangen op aankopen via zo'n link.

11Analytics (alleen met je toestemming)

Nestje gebruikt Firebase Analytics van Google om de app te verbeteren. Analytics staat standaard uit: bij de eerste start vragen we expliciet om toestemming, en pas als je ja zegt wordt er iets gemeten.

Je kunt het op elk moment uitzetten in de Instellingen van de app. Dan worden ook de al verzamelde analytics-gegevens op je toestel en bij Firebase gewist.

Wat we meten (alleen handelingen): project aangemaakt, kamer toegevoegd, product toegevoegd, optie gekozen, project gedeeld of verlaten, deelnemer verwijderd, abonnementsscherm getoond, abonnement gestart, winkelmandje geopend, bulkbestelling gestart en enquête getoond of ingevuld. Daarnaast of je een abonnement hebt.

Wat we nooit meten: namen, e-mailadressen, projectnamen, productnamen of productlinks.

12Feedback-enquêtes

Vul je een vrijwillige enquête in de app in, dan worden je antwoorden opgeslagen in survey_responses, samen met de app-versie, de taal van de app, de landcode van je toestel, het tijdstip en je gebruikers-ID. Verwijder je je account, dan wordt die koppeling verbroken en blijven alleen de antwoorden over, zonder dat ze nog naar jou te herleiden zijn.

13Abonnementen

Abonnementen (Plus maandelijks, Plus jaarlijks en Creator) lopen via Apple StoreKit en de App Store. Betaalgegevens worden alleen door Apple verwerkt; Nestje ziet ze nooit. Nestje krijgt van Apple alleen te horen of je een actief abonnement hebt en welk.

Bij een aankoop geeft de app je gebruikers-ID mee aan Apple, en onze server vraagt Apple na welk abonnement er loopt en tot wanneer. Dat leggen we bij je account vast (store_subscriptions), zodat ook de website weet of je Creator bent. Apple laat ons weten als je abonnement verlengd, opgezegd of terugbetaald wordt.

14De website nestje.app

De website gebruikt geen cookies, geen trackers en geen analytics, en laadt geen lettertypen of scripts van andere partijen. We onthouden alleen de taal die je kiest, in de opslag van je eigen browser; die gaat niet naar ons. De website draait op Firebase Hosting van Google, dat zoals elke webserver technische gegevens zoals je IP-adres verwerkt om de pagina's af te leveren.

Het formulier op de supportpagina verstuurt zelf niets: het opent je eigen mail-app. Mail je ons, dan bewaren we je bericht en e-mailadres om je te helpen, in onze mailbox bij Hostnet.

15Wat we niet doen

Voor de duidelijkheid: Nestje

• toont geen advertenties;
• doet niet aan tracking over andere apps of websites heen (geen IDFA, geen cross-site tracking);
• verkoopt geen gegevens en deelt ze niet met derden voor marketing;
• vraagt geen locatie op;
• vraagt geen toegang tot je contacten, en tot je foto's alleen voor de ene foto die je zelf kiest;
• bewaart geen camerabeelden.

16Verwerkers en doorgifte buiten de EU

Voor de werking van Nestje maken we gebruik van deze dienstverleners:

• Supabase Inc.: accounts, projecten, reservekopieën, gedeelde projecten, collecties, enquêtes en opslag van omslagfoto's. De database draait in een datacenter in Ierland (eu-west-1), binnen de EU.
• Google (Firebase): Firebase Analytics (alleen met je toestemming) en Firebase Hosting voor de website. Analytics-gegevens kunnen door Google LLC in de Verenigde Staten worden verwerkt op basis van het EU-VS Data Privacy Framework en standaardcontractbepalingen.
• Resend: het versturen van mails over je account (bevestiging en wachtwoordherstel). Daarvoor wordt je e-mailadres doorgegeven. Resend is gevestigd in de Verenigde Staten; doorgifte gebeurt op basis van standaardcontractbepalingen.
• Hostnet: e-mail naar support@nestje.app.
• Apple: App Store, abonnementen (StoreKit) en Inloggen met Apple.
• Google: Inloggen met Google, als je daarvoor kiest.

17Grondslagen van de verwerking

We verwerken persoonsgegevens alleen op deze grondslagen uit de AVG (artikel 6):

• Uitvoering van de overeenkomst (art. 6 lid 1 sub b): je account, het opslaan en terugzetten van projecten, samenwerken, de deelextensie, collecties publiceren, abonnementen en mails over je account.
• Toestemming (art. 6 lid 1 sub a): analytics en het invullen van enquêtes. Je kunt je toestemming altijd intrekken.
• Gerechtvaardigd belang (art. 6 lid 1 sub f): het beoordelen van ingezonden collecties, het afhandelen van meldingen en het beveiligen van de dienst.

18Bewaartermijnen en je account verwijderen

Hoe lang we bewaren: Gegevens op je toestel blijven staan tot je het project of de app verwijdert. Je account, reservekopieën en gedeelde projecten bewaren we zolang je account bestaat. Verlaat je een gedeeld project, dan word je als deelnemer verwijderd.

Je account verwijderen: Dat kan op twee manieren:

• in de app via Instellingen → Account verwijderen, dan gebeurt het direct; of
• door te mailen naar support@nestje.app, dan verwijderen we je account binnen 30 dagen.

Daarbij worden gewist: je account, je reservekopieën, de gedeelde projecten waarvan jij de eigenaar bent (ook bij de anderen), je deelname aan andere projecten, je makersprofiel met contactadres en je omslagfoto's. Projecten op je eigen toestel blijven staan tot je de app verwijdert.

Gepubliceerde collecties: Een collectie die je had gepubliceerd gaat direct offline en wordt niet meer aan je account gekoppeld. Wij beoordelen hem daarna met de hand en verwijderen hem dan of houden hem offline. Wil je dat de collectie meteen helemaal verdwijnt, met de naam waaronder je publiceerde en je social-link, mail ons dan. Producten die anderen al uit je collectie in hun eigen project hadden gezet, blijven in hun project staan; dat zijn hun eigen gegevens.

19Je rechten

Onder de Algemene Verordening Gegevensbescherming (AVG) heb je deze rechten:

• Inzage: opvragen welke gegevens we van je verwerken.
• Correctie: onjuiste of onvolledige gegevens laten aanpassen.
• Verwijdering: je gegevens laten wissen.
• Beperking en bezwaar: bezwaar maken tegen een verwerking of die laten beperken.
• Dataportabiliteit: een kopie krijgen van de gegevens die je ons gaf, in een gangbaar formaat.
• Toestemming intrekken: voor analytics en enquêtes, op elk moment.

Mail voor een verzoek naar support@nestje.app. We reageren binnen een maand. Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) of bij de toezichthouder in je eigen land.

20Wijzigingen en contact

Verandert de app op een manier die dit beleid raakt, dan passen we het aan en zetten we de datum bovenaan bij.

Vragen? Mail support@nestje.app of kijk op de supportpagina.