Privacybeleid

In het kort:

Er is geen reclame, geen tracking, geen analyse en geen software voor crashrapporten; op Android gebruikt Depo de advertentie-ID, Firebase en Google Analytics niet.
Een account is niet verplicht. Zonder account blijft wat je invoert alleen op je telefoon of tablet. Log je in bij een account, dan worden de gegevens van je bedrijf gesynchroniseerd via Depo’s eigen server in Duitsland, in de EU.
Documenten lezen en Vraag het Depo werken volledig op je apparaat.
Je kunt je account op elk moment in de app verwijderen.
Depo Pro koop je via de App Store op iPhone en Google Play op Android, en RevenueCat bevestigt de status van het abonnement.

Waar dit beleid over gaat

Dit beleid geldt voor de Depo-apps voor iPhone en Android, de Depo-server op depo-api.sayfa.app waarmee de app synchroniseert, en de website depo.sayfa.app. “Wij” is de ontwikkelaar van Depo.

De gegevens die je in de app invoert

Je artikelen (naam, artikelnummer, barcodes, eenheid, prijzen, minimumvoorraad, notities, foto), locaties, voorraadmutaties, tellingen en leveranciers (naam, telefoon, e-mail, notities) worden op je telefoon of tablet bewaard, in de eigen opslag van Depo. Op iPhone lezen de widgets van Depo dezelfde gegevens op het apparaat.

Depo gebruiken zonder account

Je kunt Depo gebruiken zonder in te loggen. Dan blijven je gegevens alleen op je apparaat, wordt niets van wat je invoert naar ons gestuurd en is er nergens anders een kopie: raak je de telefoon kwijt of verwijder je de app, dan zijn de gegevens weg. Je kunt ze als csv-bestanden exporteren via Meer → Gegevens exporteren (CSV), gratis bij elk abonnement.

Je account

Om te synchroniseren tussen apparaten of samen te werken met je personeel, maak je een account aan met je naam, een e-mailadres en een wachtwoord via de kaart Inloggen of account aanmaken bovenaan Meer. We sturen een code van 6 cijfers naar dat adres om het te controleren. Daarna log je in met je e-mailadres en wachtwoord. Vergeet je het wachtwoord, dan sturen we een code van 6 cijfers naar het adres om een nieuw wachtwoord in te stellen, en we mailen je een melding als je wachtwoord of e-mailadres wordt gewijzigd. Wachtwoorden bewaren we alleen als Argon2id-hash, een trage eenrichtingshash; het wachtwoord zelf bewaren of zien we nooit. Codes zijn 10 minuten geldig en worden alleen als hash bewaard.

Zodra je account bestaat, kun je er via Meer → Mijn account → Passkeys passkeys aan koppelen; daarmee log je dan ook in. Je bevestigt het inloggen met Face ID of Touch ID op iPhone, of met je vingerafdruk, gezicht of schermvergrendeling op Android. Je kunt passkeys toevoegen op een ander apparaat, in een andere wachtwoordmanager of op een beveiligingssleutel. Het privédeel van een passkey blijft waar je het bewaart, bijvoorbeeld in de app Wachtwoorden van Apple of in Google Wachtwoordmanager (of bij een andere aanbieder), en komt nooit bij ons. Op een nieuw apparaat kun je ook inloggen met een QR-code, zonder passkey: een apparaat waarop je al bent ingelogd scant de code die het nieuwe apparaat toont, en je keurt het goed met de vergrendeling van dat apparaat. Een QR-link die niet wordt goedgekeurd, verloopt na 2 minuten.

Van elke passkey bewaren we alleen de publieke sleutel en de ID, de aanduiding van de aanbieder (de AAGUID, die een naam geeft als “iCloud-sleutelhanger”) en de data waarop hij is toegevoegd en voor het laatst is gebruikt. We leggen ook vast met welke passkey elke sessie is gestart, zodat het verwijderen van een passkey de sessies uitlogt die ermee zijn gestart. Van elk ingelogd apparaat bewaren we de naam (die je zelf geeft of die het apparaat doorgeeft), het platform, hoe het is ingelogd en de data waarop het voor het eerst en voor het laatst is gebruikt; ze staan in de lijst “Ingelogde apparaten” in Mijn account. Je account bevat je weergavenaam, je geverifieerde e-mailadres en de hash van je wachtwoord. We gebruiken deze gegevens alleen om je account te laten werken, om je de hierboven beschreven codes en beveiligingsmeldingen en de hieronder beschreven e-mails te sturen, om je passkeys en apparaten aan je te tonen in Mijn account, en om je naam te tonen aan de andere leden van je werkruimtes. We gebruiken je e-mailadres niet voor marketing.

E-mailbezorging

Codes en beveiligingsmeldingen worden verstuurd vanaf no-reply@sayfa.app via Amazon SES (Amazon Web Services), onze e-mailverwerker. SES ontvangt je e-mailadres en de tekst van het bericht om het te bezorgen. Daarnaast sturen we een welkomstmail zodra je e-mailadres is geverifieerd en, na de aankoop van Depo Pro, een e-mail over het gebruik van het product: hoe je hulp krijgt, Depo op je computer en hoe je feedback stuurt. Elke zo’n e-mail bevat een afmeldlink. Deze e-mails en je supportberichten lopen via Yuva (app.useyuva.com), onze supporttool, die we zelf beheren. Yuva ontvangt je geverifieerde e-mailadres, naam, taal en abonnement. Depo verstuurt geen nieuwsbrieven of reclamemails.

Werkruimtes en synchronisatie

Als je inlogt, maak je een werkruimte voor je bedrijf aan of word je lid van een bestaande. De gegevens van de werkruimte (artikelen, locaties, leveranciers, voorraadmutaties en tellingen) worden dan op de server van Depo bewaard en gesynchroniseerd tussen de apparaten van de leden. Artikelfoto’s worden niet gesynchroniseerd; ze blijven op het apparaat waar ze zijn toegevoegd.

De server draait bij Hetzner in Duitsland, in de Europese Unie. De app communiceert ermee via een versleutelde verbinding. Zoals bij elk netwerkverzoek ontvangt de server je IP-adres en technische gegevens zoals de appversie, om het verzoek te beantwoorden. Als beheerder van de server hebben wij er toegang toe; we gebruiken de gegevens erop alleen om synchronisatie en teams mogelijk te maken, en verkopen ze nooit of gebruiken ze nooit voor reclame.

Van de database van de server wordt een back-up gemaakt in versleutelde objectopslag. Back-ups worden 30 dagen bewaard, dus gegevens die van de server zijn verwijderd, verdwijnen binnen 30 dagen uit de back-ups.

Teams

De eigenaar van een werkruimte kan personeel uitnodigen met een uitnodigingscode. Iedereen in een werkruimte ziet al haar gegevens en de weergavenamen van de leden. Eigenaren beheren de werkruimte, de leden en het Depo Pro-abonnement; personeel werkt met de voorraad.

Gedeelde apparaten

Een eigenaar kan een tablet op de winkelvloer als gedeeld apparaat aan de werkruimte toevoegen; medewerkers kiezen daarop hun naam en voeren een pincode in. Daarvoor bewaren we de naam van elke persoon, een langzame eenrichtingshash van de pincode (nooit de pincode zelf), een hash van de badge als die er is, de naam en het platform van de tablet, ontgrendel- en blokkeergebeurtenissen (persoon, tablet, tijd) en welke persoon elke voorraadmutatie of telling heeft gedaan. Pincodehashes worden alleen naar de gedeelde tablets van die werkruimte gestuurd, zodat een tablet ook offline kan ontgrendelen. Als de werkruimte wordt verwijderd, wordt dit allemaal verwijderd.

Camera, foto’s en bestanden

De camera wordt gebruikt om barcodes en QR-codes te scannen en om documenten te fotograferen. Het beeld wordt op het apparaat verwerkt (op Android met CameraX en ML Kit van Google), niet bewaard en nergens heen gestuurd. Als je een foto aan een artikel toevoegt of een document laat lezen, opent Depo alleen de foto of het bestand dat je kiest. De foto van een artikel wordt met het artikel op je apparaat bewaard; de afbeelding van een document wordt niet bewaard, alleen de regels die je bevestigt worden ingeboekt.

Documenten lezen en Vraag het Depo

Op iPhone wordt tekst op een document herkend met het Vision-framework van Apple; het opdelen in regels en het beantwoorden van je vragen gebeurt door het taalmodel van Apple op het apparaat. Op Android gebeurt hetzelfde met ML Kit van Google en het Gemini Nano-model op het apparaat, op telefoons die dat ondersteunen. Dit gebeurt allemaal op je apparaat. Je documenten, vragen en antwoorden worden niet naar ons of naar een andere dienst gestuurd. Alleen de voorraadmutaties die je bevestigt worden gesynchroniseerd, net als elke andere mutatie.

Meldingen

Meldingen over lage voorraad zijn lokale meldingen die op je apparaat worden gemaakt. Er wordt om toestemming gevraagd zodra je voor het eerst een minimumvoorraad voor een artikel instelt. Je kunt ze uitzetten in het tabblad Meer van Depo.

Siri, Opdrachten en Spotlight

Op iPhone worden je artikelen op het apparaat aan de Spotlight-index toegevoegd, zodat ze in de zoekresultaten verschijnen. Acties die je met Siri of Opdrachten uitvoert, werken op het apparaat, net als in de app.

Aankopen

Depo Pro koop je via de App Store op iPhone en Google Play op Android. Apple of Google verwerkt de betaling; je kaartgegevens komen nooit bij ons. Om de status van het abonnement te bevestigen, gebruikt Depo RevenueCat. Als je bent ingelogd, hoort het abonnement bij je werkruimte en kent RevenueCat het alleen aan de ID van de werkruimte; zonder account aan een willekeurig aangemaakte anonieme ID. RevenueCat ontvangt ook de aankoopgegevens van de store (welk abonnement, wanneer het is gekocht, wanneer het verlengt) en, zoals bij elk netwerkverzoek, je IP-adres en technische gegevens zoals de versie van de app en het besturingssysteem. Je naam en voorraadgegevens worden niet naar RevenueCat gestuurd. Deze informatie wordt alleen gebruikt om het abonnement te herkennen, nooit voor tracking of reclame.

De website

depo.sayfa.app gebruikt geen cookies en geen analyse. De site wordt geleverd via Cloudflare; zoals bij elke website gaan je IP-adres en browsergegevens door het netwerk van Cloudflare om de pagina te leveren en misbruik te voorkomen.

Je gegevens verwijderen

Je account. Verwijder het in de app via Meer → Mijn account → Account verwijderen. Dit verwijdert je gebruiker, je e-mailadres, de hash van je wachtwoord, openstaande codes, je sessies en je lidmaatschappen van de server, en elke werkruimte waarvan jij de enige eigenaar bent, met al haar gegevens, voor al haar leden. Werkruimtes met nog een andere eigenaar blijven bestaan. De gegevens van je passkeys worden ook van de server verwijderd; de passkeys zelf kun je verwijderen in de app Wachtwoorden, in Google Wachtwoordmanager of in de wachtwoordmanager die je gebruikt. De gegevens op je apparaat blijven daar totdat je de app verwijdert. De stappen, en wat je doet als je de app niet kunt openen, staan op Je account verwijderen.
Een werkruimte. Een eigenaar kan een werkruimte verwijderen via Meer → Werkruimte → Werkruimte verwijderen. De leden, uitnodigingen en gegevens worden voor iedereen van de server verwijderd.
Op het apparaat. Als je Depo van je apparaat verwijdert, worden de gegevens erop verwijderd.
Back-ups. Verwijderde gegevens verdwijnen binnen 30 dagen uit de back-ups van de server.
Aankopen. Je kunt je abonnement opzeggen in de App Store of Google Play, en je kunt ons schriftelijk vragen het aankoopgegeven bij RevenueCat te verwijderen.

Wijzigingen

Als we dit beleid wijzigen, passen we deze pagina en de datum bovenaan aan.

Contact

Voor vragen over privacy: help@sayfa.app