Privacybeleid

Deze pagina is een vertaling; de Engelse originele tekst is bindend.

Dit beleid legt uit wat de app Avigami en deze website, avigami.com, met persoonsgegevens doen: wat je apparaat verlaat, waar het heen gaat, hoelang het wordt bewaard en hoe je het stopt.

Wie we zijn

Avigami wordt gemaakt door Vecihi LLC, Dover, Delaware, VS. Vecihi LLC is de verwerkingsverantwoordelijke voor de persoonsgegevens die dit beleid beschrijft; in dit beleid betekenen ‘we’ en ‘ons’ Vecihi LLC. Je kunt ons bereiken via support@avigami.com.

In het kort

• Geen account: Avigami kent geen aanmelding, geen inloggen met e-mail en geen wachtwoord.
• Je logboek blijft op je apparaten en in je eigen iCloud. Onze server ontvangt het nooit; van je vluchten ontvangt hij alleen het vluchtnummer, de datum en de vertrekluchthaven, om een vluchttijd op te zoeken.
• Er is geen reclame en geen trackingcode, niet in de app en niet op deze website.

Waar je gegevens heen gaan

Dit is de tabel die de app toont in Instellingen › Gegevens en back-up › Privacy › Waar je gegevens heen gaan. Beide komen uit dezelfde bron en zeggen dus hetzelfde. Rijen met de markering ‘Alleen als de app de server van Avigami gebruikt’ verschijnen in de app alleen als die met onze server is verbonden; een versie van de app die niet is verbonden, stuurt er niets naartoe.

Je logboek blijft op dit apparaat en in je eigen iCloud. De onderstaande gegevensstromen werken alleen zoals beschreven; bij elke staat hoe je die stopt.

• Niet op onze server: je logboek, e-mail, wachtwoord, locatie, zoekopdrachten, berekeningen en back-up.
• Met Geavanceerde gegevensbescherming aan worden bijlagen en zeer grote registraties ook end-to-end versleuteld. Namen van registraties nooit; sommige worden gemaakt van een luchthaven, een vliegtuigregistratie of een geroosterde vlucht.

Op je apparaat

• Pagina’s die je fotografeert met Scan van papier en foto’s van documenten worden op je apparaat gelezen met de tekstherkenning van Apple; de afbeeldingen gaan naar geen enkele server. Papierscans blijven in de map van Avigami op dit apparaat en worden niet gesynchroniseerd, maar een reservekopie van het apparaat bevat ze wel (zie hieronder). Een documentfoto wordt bij het document bewaard, dus die gaat met je logboek mee naar je iCloud en in je back-upbestand.
• Een medisch certificaat valt onder gezondheidsgegevens. Avigami vraagt om je toestemming voordat de app het eerste certificaat bewaart. Net als je andere documenten blijft het op je apparaten, in je iCloud en in je back-upbestanden; wij ontvangen het nooit.
• Ook een schermafbeelding van een rooster wordt op je apparaat gelezen.
• Camera: Avigami gebruikt die om de QR-code van een collega te lezen en om je documenten en logboekpagina’s te fotograferen. Deze foto’s worden niet in je fotobibliotheek bewaard.
• Agenda: als je een agenda kiest voor je rooster, leest Avigami die op dit apparaat. De vluchten die de app vindt, worden concepten in je logboek; die worden net als elke registratie met je iCloud gesynchroniseerd en worden gebruikt om vluchttijden op te zoeken als dat aanstaat. Als je Avigami je diensten in een agenda laat zetten, gaan ze naar de agenda die je kiest; wie die agenda kan zien, stel je in je agenda-app in.
• Face ID: Avigami vraagt om Face ID voordat je logboek wordt verwijderd. iOS voert de controle uit; Avigami ziet je gezichtsgegevens nooit.
• Locatie: Avigami vraagt niet om je locatie.
• Reservekopieën van het apparaat: iCloud-reservekopie en reservekopieën die met een computer worden gemaakt, bevatten de gegevens van Avigami op het apparaat, ook de papierscans. Avigami sluit zijn logboek en papierscans er niet van uit, dus met een reservekopie van het apparaat kun je je logboek terugzetten.
• Crashrapporten: als je in de iOS-instellingen ‘Deel met app-ontwikkelaars’ aanzet (Privacy en beveiliging › Analyse en verbeteringen), stuurt Apple ons crash- en prestatierapporten van Avigami. Apple bepaalt wat ze bevatten: technische gegevens zoals het apparaatmodel, de systeemversie en waar de app is gestopt. Je kunt dit daar op elk moment uitzetten. Avigami bevat geen eigen code voor crashrapportage of analyse.

iCloud

Als iCloud aanstaat, bewaart Avigami je logboek in zijn privédatabase in je eigen iCloud-account (CloudKit). Vecihi LLC en onze server kunnen het niet lezen.

• De inhoud van elke registratie wordt geschreven naar de versleutelde velden van CloudKit, die end-to-end versleuteld zijn met sleutels in je iCloud-sleutelhanger.
• Bijlagen, zoals documentfoto’s en getekende handtekeningen, en registraties groter dan 500 KB worden als CloudKit-bestanden opgeslagen. Ook die zijn versleuteld: bij standaardgegevensbescherming heeft Apple de sleutels ervan, en met Geavanceerde gegevensbescherming zijn ze end-to-end versleuteld.
• Om synchronisatie mogelijk te maken, worden van elke registratie het type, de naam, het tijdstip van de laatste wijziging en het formaatnummer zonder die extra versleuteling opgeslagen, ook met Geavanceerde gegevensbescherming. De namen laten niet zien waar een registratie over gaat: elke naam is een code die is gemaakt met een sleutel die alleen je apparaten hebben en die in de versleutelde velden wordt bewaard, zodat al je apparaten dezelfde plaats, hetzelfde vliegtuig of dezelfde geroosterde vlucht dezelfde naam geven. Wie ze kan zien, ook Apple, kan zien hoeveel registraties van elk type je hebt en wanneer ze zijn gewijzigd, maar niet wat ze bevatten.
• iCloud is een dienst van Apple, onder jouw overeenkomst met Apple. Om het te stoppen, zet je iCloud voor Avigami uit in de iOS-instellingen; je logboek blijft dan alleen op dit apparaat.
• Als je uitlogt bij iCloud of overstapt naar een ander account, pauzeert Avigami de synchronisatie en bewaart de app je logboek op dit apparaat.
• Als je bij het instellen van Avigami een militaire rol kiest, kun je kiezen voor Bewaar alleen op dit apparaat; ook het opzoeken van vluchttijden staat bij militaire rollen standaard uit.

De server van Avigami

Sommige functies gebruiken onze kleine server. Die draait op Cloudflare, dat voor ons gegevens verwerkt. De app maakt er alleen verbinding mee om de app-sleutel van je apparaat te registreren, om vluchttijden op te zoeken, om instellingen en datapakketten te downloaden, voor Verwijder alles, om producttellers te versturen als je die aanzet en, op iPhone en iPad, om het apparaat te registreren voor meldingen van ons als je meldingen toestaat. Je logboek gaat er nooit naartoe.

Wat de server bewaart in een database in de EU-jurisdictie van Cloudflare, en hoelang:

• De ID die de App Store aan jouw exemplaar van Avigami geeft (de app transaction ID die Apple aan je download toekent). Die bevat je naam of e-mail niet, maar verandert niet, dus behandelen we hem als persoonsgegeven. Hij wordt bewaard zolang er nog een van de onderstaande records is waarin hij staat.
• De app-sleutels van je apparaten: een openbare sleutel die op elk apparaat wordt gemaakt, een teller, het soort sleutel (App Attest op iPhone en iPad, of een sleutel die het apparaat zelf bewaart op de Mac en waar App Attest niet beschikbaar is) en wanneer hij is geregistreerd. Met App Attest bevestigt Apple dat de sleutel bij een echt exemplaar van Avigami hoort. Bewaard tot Verwijder alles.
• Je abonnement zoals de App Store het doorgeeft: Plus of Pro, maandelijks of jaarlijks, proefperiode of niet, en wanneer het is begonnen en afloopt; zonder abonnement is er geen record hiervan. Verwijderd als de App Store een terugbetaling of een ingetrokken aankoop meldt, en anders 25 maanden nadat het abonnement afloopt.
• Gebruiksaantallen en je tegoed van het Archiefpakket. Maandelijkse aantallen worden na 25 maanden verwijderd. Aantallen voor de hele levensduur van je exemplaar of voor een abonnementsjaar, en je tegoed, vormen je gebruiksrecht zelf, dus die blijven tot Verwijder alles.
• Op iPhone en iPad, als je meldingen toestaat: de meldingscode (token) van elk apparaat, met de taal en versie van de app. Wanneer die wordt verwijderd, staat onder Meldingen.
• Codes voor eenmalig gebruik die laten zien dat een verzoek nieuw is; elke code is 5 minuten geldig en wordt verwijderd zodra hij is gebruikt of verlopen.
• Producttellers, als je die aanzet: totalen per dag, zonder iets wat naar jou verwijst, verwijderd na 13 maanden.
• Onze maandelijkse uitgaven bij elke aanbieder, aan niemand gekoppeld.

De verwijderingen hierboven worden elke dag op de server uitgevoerd.

Wat de server bewaart in de key-value store van Cloudflare, die Cloudflare kopieert naar zijn datacenters over de hele wereld:

• Antwoorden met vluchtgegevens, alleen te vinden op vluchtnummer, datum en vertrekluchthaven, en na 30 dagen automatisch verwijderd.
• De ondertekende instellingen en datapakketten (regels, import- en roosterformaten, uitvoerlay-outs). Die zijn voor iedereen hetzelfde.

Onze servercode slaat geen IP-adressen op en houdt geen log van verzoeken bij, en Workers Logs en Logpush, de logs waarin Cloudflare de verzoeken aan onze server vastlegt, staan uit. Zoals elke dienst op internet ziet Cloudflare het IP-adres van je apparaat als de app verbinding maakt, om het verzoek af te leveren; Cloudflare kan volgens zijn eigen beleid beveiligingslogs bijhouden, bijvoorbeeld wanneer zijn bescherming tegen aanvallen op een verzoek ingrijpt.

Om een vluchttijd op te zoeken, stuurt de app onze server het vluchtnummer, de datum en de vertrekluchthaven van de concepten waarvan het tijdstip is aangebroken, en geeft daarbij aan of het vluchtregistraties of diensten zijn. Het verzoek is ondertekend met de app-sleutel van je apparaat, zodat de server weet bij welke aankoop het moet worden meegeteld; de server bewaart niet welke vlucht je hebt opgevraagd samen met die ID. Onze server stuurt FlightAware alleen het vluchtnummer en de datums waarop moet worden gezocht, en niets over jou of je apparaat. Vluchttijden opzoeken werkt met Pro voor vluchten en met Plus voor diensten. Het staat aan, tenzij je een militaire rol hebt gekozen; de schakelaar Zoek vluchttijden online op in Instellingen › Gegevens en back-up › Privacy zet het uit.

Als je een abonnement of een Archiefpakket koopt of verlengt, of een terugbetaling krijgt, meldt de App Store dat aan onze server, met dezelfde ID.

Meldingen

Avigami toont alleen meldingen als je die voor Avigami op dat apparaat toestaat. Er zijn twee soorten:

• Herinneringen van de app zelf: documenten die bijna verlopen, vluchten die klaar zijn om te bevestigen, een rooster dat een vliegtijdbeperking overschrijdt, en roosterwijzigingen. Avigami plant ze op je apparaat op basis van wat er in je logboek staat; onze server speelt daarbij geen rol. De eerste herinnering die de toestemming nodig heeft, vraagt erom.
• Meldingen van ons. We schrijven elke melding zelf en versturen die met de hand, vanuit ons eigen hulpmiddel; niets op onze server verstuurt ze vanzelf. De Apple Push Notification service bezorgt ze op je apparaat.

Om ervoor te zorgen dat een melding van ons het apparaat kan bereiken, registreert Avigami op iPhone en iPad de meldingscode van het apparaat bij onze server zodra meldingen zijn toegestaan, je klaar bent met het instellen van de app en Meldingen van Avigami aanstaat in Instellingen › Gegevens en back-up › Privacy. Die schakelaar staat standaard aan, tenzij je een militaire rol hebt gekozen. Er wordt verder niets gevraagd: de toestemming die je voor de herinneringen hebt gegeven, is genoeg. Zolang je de app gebruikt, vernieuwt de app de registratie minstens één keer per week. Een versie van de app die niet met onze server is verbonden, registreert niets, en de Mac-app registreert nooit een code. De meldingscode is een code die Apple aan Avigami op dat apparaat geeft, zodat een melding het apparaat kan bereiken. Die bevat je naam of e-mail niet. Onze server bewaart de code bij de app-sleutel van dat apparaat, en daarmee is hij gekoppeld aan dezelfde ID als je andere records daar. Samen met de code bewaart de server de taal en versie van de app, bij welke bezorgdienst van Apple de code hoort, en wanneer hij is geregistreerd en voor het laatst is bijgewerkt.

De code wordt verwijderd:

• als je Meldingen van Avigami uitzet; als het apparaat offline is, de volgende keer dat je Avigami opent;
• de volgende keer dat je Avigami opent nadat je de meldingen ervan in de iOS-instellingen hebt uitgezet;
• met Verwijder alles. Als je de server van Avigami kiest, worden de codes van al je apparaten samen met je record verwijderd, en op het apparaat dat je hebt gebruikt blijft Meldingen van Avigami uit tot je het weer aanzet; je andere apparaten houden hun eigen instelling en registreren zich opnieuw binnen een week nadat ze zijn geopend. Als je alleen dit apparaat kiest, wordt ook de code van dit apparaat verwijderd, en de voorwaarden hierboven gelden weer zodra je de app opnieuw hebt ingesteld;
• uiterlijk 90 dagen nadat Avigami voor het laatst op dat apparaat is geopend;
• als Apple meldt dat de code niet meer geldig is, bijvoorbeeld nadat je de app hebt verwijderd: we verwijderen hem de volgende keer dat we een melding versturen.

Ook de iCloud-synchronisatie gebruikt de stille meldingen van Apple, zodat wijzigingen van je andere apparaten meteen binnenkomen. Die hebben geen toestemming nodig, tonen niets en komen van iCloud; onze server speelt daarbij geen rol.

Deel met crew

Als je een vlucht aan je crew geeft, gaat die van jouw apparaat naar het hunne via QR-code of AirDrop, of via een andere app die je kiest wanneer je deelt. De vlucht gaat niet via onze server. Als je hem via een andere app verstuurt, zoals Berichten of Mail, gaat hij via die dienst, onder de voorwaarden daarvan.

Wat je deelt, bevat de datum van de vlucht, het vluchtnummer, de route, de vliegtuigregistratie, het vliegtuigtype, en de blok- en vliegtijden met hoe zeker die zijn; een vingerafdruk van je registratie, zodat dezelfde vlucht wordt herkend als hij twee keer binnenkomt; het tijdstip waarop je de vlucht hebt gedeeld; en, als je dat aan laat, je naam. De dienst van een purser bevat ook het soort dienst, de begin- en eindtijd en de exploitantcode. Nooit je functie, opmerkingen, handtekeningen, het nummer van je bewijs van bevoegdheid of namen van andere crewleden.

De QR-code bevat een link naar avigami.com/s. Als je collega Avigami heeft, opent de link de app. Zo niet, dan opent hij de pagina avigami.com/s van deze website. De vlucht staat in het deel van de link na het #-teken, dat browsers naar geen enkele server sturen. De pagina leest de vlucht op het apparaat van je collega en toont alleen de datum, het vluchtnummer, de route en je naam; ze bewaart niets en verstuurt niets, en ze markeert de vlucht en je naam zodat de paginavertaling van de browser ze overslaat.

Een deellink kan zoals elke link worden gekopieerd en doorgestuurd, en wie hem heeft, kan lezen wat erin staat. In Avigami komt de vlucht altijd binnen als concept dat de ontvanger bevestigt.

Support

Als je schrijft naar support@avigami.com, ontvangen we je e-mailadres en wat je schrijft. Het diagnosepakket komt alleen mee als je het bijvoegt, nadat je het hebt gelezen en er eventueel regels uit hebt verwijderd; op de pagina Support staat wat het bevat. We gebruiken je bericht, je adres en het pakket alleen om je te antwoorden en delen ze met niemand. Onze e-mail wordt gehost door iCloud Mail van Apple. Vraag het ons op elk moment, dan verwijderen we ze.

Je rechten en keuzes

• Instellingen › Gegevens en back-up › Verwijder alles verwijdert, elk afzonderlijk te kiezen, het logboek op dit apparaat, het logboek in iCloud op al je apparaten en je record op de server van Avigami. Op de server verwijdert het je gebruiksaantallen, het tegoed van je Archiefpakket, apparaatsleutels en meldingscodes. Je abonnementsrecord (abonnement, proefperiode, datums) blijft bestaan, omdat de App Store het actueel houdt en we het nodig hebben om je te geven waarvoor je hebt betaald; het wordt verwijderd als de App Store een terugbetaling of een ingetrokken aankoop meldt, of 25 maanden nadat het abonnement afloopt.
• Exporteren: wanneer je maar wilt, kun je je logboek bewaren als een bestand dat andere apps kunnen lezen, met Carrière › Uitvoer › Exporteer het logboek (JSON) of Exporteer het logboek (Excel).
• Op grond van de AVG (GDPR) en de Turkse wet bescherming persoonsgegevens (KVKK) kun je vragen om je gegevens in te zien, te corrigeren, te verwijderen of te ontvangen, en kun je bezwaar maken tegen het gebruik ervan of vragen dat te beperken. Schrijf naar support@avigami.com. Avigami heeft geen accounts, dus vermeld de supportcode uit Instellingen › Info en support › Support: daarmee vinden we je record op de server zonder je naam.
• We beantwoorden deze verzoeken binnen 30 dagen, kosteloos.
• Je kunt ook een klacht indienen bij een toezichthouder voor gegevensbescherming, bijvoorbeeld die van het land waar je woont; in Turkije is dat de Turkse Autoriteit voor de bescherming van persoonsgegevens (KVKK).

Rechtsgronden

• Om te leveren wat je gebruikt of waarvoor je betaalt (art. 6 lid 1 sub b AVG; art. 5 lid 2 sub c KVKK): je abonnements-, quotum- en tegoedrecords, het opzoeken van vluchttijden, instellingen en datapakketten, en het beantwoorden van je supportverzoeken.
• Je toestemming (art. 6 lid 1 sub a AVG; art. 5 lid 1 KVKK): producttellers, die uitstaan tenzij je ze aanzet.
• Ons gerechtvaardigd belang om de dienst veilig te houden en de kosten ervan onder controle te houden (art. 6 lid 1 sub f AVG; art. 5 lid 2 sub f KVKK): codes voor eenmalig gebruik, apparaatsleutels en onze uitgaventotalen.
• Ons gerechtvaardigd belang om berichten over Avigami te kunnen sturen aan de mensen die de app gebruiken (art. 6 lid 1 sub f AVG; art. 5 lid 2 sub f KVKK): meldingscodes. Je kunt op elk moment bezwaar maken door Meldingen van Avigami of de meldingen van Avigami in de iOS-instellingen uit te zetten.

Wie voor ons met gegevens omgaat

• Cloudflare draait onze server en deze website, onder het Data Processing Addendum van Cloudflare.
• iCloud Mail van Apple host onze e-mail, support@avigami.com.

Andere ontvangers

• Apple, onder zijn eigen voorwaarden en privacybeleid: iCloud (onder jouw overeenkomst met Apple), de App Store, App Attest, het bezorgen van meldingen, en crashrapporten als je die deelt.
• FlightAware, een dienst voor vluchtgegevens: onze server vraagt FlightAware om vluchttijden en stuurt alleen vluchtnummers en de datums waarop moet worden gezocht.

Doorgifte

De database van onze server staat in de EU-jurisdictie van Cloudflare. Cloudflare draait onze server en deze website op zijn netwerk van datacenters over de hele wereld, en kopieert de cache met vluchtgegevens en de openbare instellingen naar die datacenters. Cloudflare verwerkt deze gegevens onder zijn Data Processing Addendum, dat de standaardcontractbepalingen van de EU bevat; Cloudflare, Inc. is daarnaast gecertificeerd onder het EU-VS-kader voor gegevensbescherming (EU-U.S. Data Privacy Framework). FlightAware, in de Verenigde Staten, ontvangt alleen vluchtnummers en datums. Vecihi LLC is gevestigd in de Verenigde Staten: supportmails en crashrapporten bereiken ons daar, en onze e-mail wordt opgeslagen door iCloud Mail van Apple. Apple is gevestigd in de Verenigde Staten; voor iCloud, de App Store, App Attest en het bezorgen van meldingen gelden de voorwaarden van Apple.

Voor gebruikers in Turkije: je persoonsgegevens verlaten Turkije alleen voor de diensten die je gebruikt, dat wil zeggen onze server en de diensten hierboven. Op grond van artikel 9 van de KVKK berust deze doorgifte erop dat ze nodig is om je in het kader van onze overeenkomst met jou de dienst te leveren die je hebt gevraagd, en, voor optionele functies die uitstaan tot je ze aanzet, op de uitdrukkelijke toestemming die je in de app geeft. Je kunt die toestemming op elk moment intrekken door de functie uit te zetten.

Deze website

avigami.com gebruikt geen cookies, analysetools, trackers, lettertypen van derden of scripts van derden. Cloudflare host de website en ziet je IP-adres om de pagina’s af te leveren. Als je een taal kiest in het menu onderaan een pagina, onthoudt je browser die keuze op je apparaat; die wordt nooit naar ons verstuurd. De pagina voor Deel met crew leest de vlucht alleen in je browser.

Wijzigingen

Als de app verandert wat je apparaat verlaat, verandert de tabel hierboven mee, en werken we deze pagina en de datum ervan bij.

Vragen over privacy: support@avigami.com.

Vecihi LLC