Privacybeleid

1Gegevens die alleen op je apparaat staan

Alles wat de app laat werken blijft op je iPhone:

• De dagelijkse foto’s die je maakt.
• Je reeks, je aantal dagen en je geschiedenis.
• De montage of time-lapse die de app uit je foto’s bouwt.
• Je herinneringstijd en -frequentie, en je overige instellingen.

Deze gegevens staan in de privéopslag van de app op je apparaat. Wij hebben er geen toegang toe. Verwijder je de app, dan zijn ze weg van je apparaat.

2Gezichtsgegevens

Nuno heeft maar één taak: je ogen op elke foto op dezelfde plek zetten, zodat de dagen zich opstapelen tot een rustige time-lapse. Daarvoor moet de app je ogen vinden op de foto die je net hebt gemaakt. De app verwerkt dus gezichtsgegevens. Deze sectie beschrijft dat volledig: wat er wordt verzameld, waarvoor het wordt gebruikt, aan wie het wordt verstrekt, hoe lang het wordt bewaard en hoe je het verwijdert of je toestemming intrekt.

Wat er wordt verzameld. Wanneer je op de sluiterknop tikt, en alleen dan, geeft Nuno de zojuist gemaakte foto door aan Apples Vision-framework, dat op je apparaat draait en één detectie van gezichtsherkenningspunten uitvoert. Uit het resultaat leest de app de positie van je beide ogen en leidt daar drie getallen uit af: het punt halverwege tussen je ogen, de afstand ertussen en de hellingshoek van de lijn die ze verbindt. Verder wordt er niets van je gezicht gelezen, gemeten of berekend, en er wordt nooit een gezichtssjabloon, gezichtsafdruk, handtekening of embedding aangemaakt. Op de live camerabeeldweergave draait niets, en op de achtergrond draait niets. Foto’s die je uit je fotobibliotheek importeert worden helemaal niet geanalyseerd: gezichtsdetectie draait alleen op een foto die je met de camera van Nuno maakt.

Waarvoor het wordt gebruikt. Die drie getallen worden één keer, meteen, voor één doel gebruikt: dezelfde foto draaien, schalen en bijsnijden zodat je ogen op dezelfde vaste coördinaten belanden als op alle andere dagen. Die uitlijning is de hele functie. Het is het enige beoogde gebruik van gezichtsgegevens in Nuno, en er is geen ander gebruik gepland.

Waarvoor het nooit wordt gebruikt. Nuno doet geen gezichtsherkenning, identificatie, verificatie, matching of authenticatie. De app vergelijkt nooit het gezicht op de ene foto met dat op een andere, probeert nooit te achterhalen wie je bent en leidt nooit je leeftijd, geslacht, stemming, afkomst, gezondheid of enig ander kenmerk af. Gezichtsgegevens worden nooit gebruikt voor advertenties, profilering of het trainen van welk model dan ook.

Verstrekking en delen. Gezichtsgegevens worden nooit verstrekt en nooit gedeeld met wie dan ook. Ze worden niet naar ons verzonden, niet naar een server, niet naar derden en niet naar een SDK of analyseleverancier van derden, en ze verlaten je apparaat nooit. Omdat Nuno geen gezichtsgegevens met derden deelt, heeft geen enkele derde partij er ook maar iets van. Mocht dat ooit veranderen, dan zouden we dit beleid vooraf bijwerken en elke betrokken derde contractueel verplichten tot een bescherming van gezichtsgegevens die minstens gelijk is aan wat dit beleid beschrijft.

Opslag en bewaring. Gezichtsgegevens worden nooit opgeslagen. De herkenningspunten en de drie daaruit afgeleide getallen bestaan alleen in het werkgeheugen van je apparaat, gedurende de fractie van een seconde die de uitlijning duurt, en worden vrijgegeven zodra de bijgesneden foto klaar is. Ze worden nooit naar schijf geschreven, nooit aan de foto gekoppeld, nooit in een database vastgelegd en nooit opgenomen in een back-up of export. De bewaartermijn voor gezichtsgegevens is dus nul: niets ervan overleeft de opname die het voortbracht. Wat wél bewaard blijft, is de resulterende foto zelf, in de privéopslag van Nuno op je apparaat, die je altijd kunt bekijken en verwijderen.

Verwijdering. Omdat er geen gezichtsgegevens worden bewaard, valt er niets te verwijderen: ze zijn weg binnen dezelfde opname die ze aanmaakte, of je de foto nu bewaart of niet. De resulterende foto is van jou en kun je altijd weghalen: open hem in de galerij en verwijder hem, of gebruik Instellingen → Alle foto’s verwijderen om ze in één keer weg te halen. Nuno van je iPhone verwijderen wist ze allemaal, samen met al het andere dat de app had opgeslagen. Wil je een schriftelijke bevestiging van een van deze punten, mail ons dan op contact@tallstudio.net.

Je toestemming intrekken. Je stemt met deze verwerking in door Nuno toegang tot de camera te geven; de app legt uit waar de camera voor is voordat het systeem het vraagt. Je kunt die toestemming altijd intrekken in de iOS-app Instellingen, via Instellingen → Nuno → Camera. Zonder cameratoegang kan Nuno geen foto maken en dus helemaal geen gezichtsdetectie uitvoeren. Het intrekken van je toestemming verwijdert al gemaakte foto’s niet. Verwijder die zoals hierboven beschreven.

3Feedback die je zelf verstuurt

In dit onderdeel verlaten gegevens je apparaat alleen als je een van deze twee acties doet:

• Je stuurt geschreven feedback (via de beoordelingsflow na een lage score, of via Instellingen → Bug of idee melden); of
• Je tikt na een positieve beoordeling op „Beoordeel in de App Store”.

Dan wordt naar onze backend (Google Firebase Firestore, zie onderdeel 6) gestuurd:

• De tekst die je schreef, en de sterbeoordeling als die er is.
• Technische context die ons helpt begrijpen en oplossen: app-versie, iOS-versie, apparaatmodel (bijvoorbeeld „iPhone17,1”), weergavetaal van de app, of meldingen aanstaan, je totale aantal foto’s en het aantal dagen sinds de installatie.
• Een identificator per installatie: een willekeurig nummer dat de app bij de eerste start zelf aanmaakt (zie onderdeel 4). Het is niet je naam, niet je Apple ID, en niets dat van Apple komt of uit je hardware is afgeleid. Het laat ons alleen zien of twee berichten van dezelfde installatie komen. Verwijder je de app, dan verdwijnt het; bij opnieuw installeren wordt een nieuw nummer aangemaakt.

We verzamelen niet je naam, e-mailadres, contacten, precieze locatie of gezondheids-, financiële of biometrische gegevens. De gezichtsherkenning die je selfie uitlijnt gebeurt volledig op je apparaat en wordt nooit verstuurd.

4Gebruiksstatistieken

Nuno stuurt een klein aantal gebruiksrecords zodat we weten of de app echt werkt: of mensen hun reeks volhouden, waar ze stoppen, en of herinneringen helpen. Dat gebeurt automatisch, zonder dat jij iets doet.

Wat er wordt verstuurd. Elk record beschrijft één gebeurtenis en de bewust grove context:

• De gebeurtenis: het halen van een reeksmijlpaal (7, 15, 30, 60, 100, 180 of 365 dagen), het verbreken van een reeks en de lengte die hij haalde, het einde van de introductie, je eerste foto, het toevoegen van de widget, het exporteren van een montage, het importeren van oudere foto’s, of een mislukte gezichtsuitlijning met de reden.
• De context: app-versie, hoofdversie van iOS (bijvoorbeeld „18”), iPhone-generatie (bijvoorbeeld „iPhone17”), weergavetaal van de app, maand van installatie, hoelang je de app hebt in brede marges, of herinneringen aanstaan en met welke frequentie.
• Een identificator per installatie: een willekeurig nummer dat de app bij de eerste start zelf aanmaakt. Het komt niet van Apple, is niet afgeleid van je hardware en betekent buiten Nuno niets. Het dient er uitsluitend toe om records die maanden uit elkaar liggen als afkomstig van dezelfde installatie te herkennen, zodat we mensen kunnen tellen en niet alleen gebeurtenissen. Verwijder je de app, dan verdwijnt het.

Wat er niet wordt verstuurd.

• Geen identiteit. Geen naam, geen e-mailadres, geen account en geen advertentie-identificator. De identificator hierboven wordt door de app zelf aangemaakt, en wij houden geen lijst bij die hem aan een persoon koppelt. Hij geldt alleen voor Nuno en wordt nooit gebruikt om je naar een andere app of website te volgen.
• Nooit een foto.
• Geen precieze tijdstippen. Het opnametijdstip wordt teruggebracht tot een blok van twee uur, je installatiedatum tot een maand en je gebruiksduur tot een marge.

Er wordt niets verstuurd als je de app opent of je dagelijkse foto maakt. Een gemiddelde gebruiker stuurt zo’n zestien van deze records in een jaar, en daarna ongeveer één per jaar.

5Wat we ermee doen, en waarom

• Je feedback lezen, opvolgen en bugs oplossen.
• De context van een bugmelding begrijpen (apparaat, versie, enzovoort).
• Geaggregeerd tellen hoeveel tevreden gebruikers de app beoordelen.
• Geaggregeerd meten hoe ver mensen komen en waar de app ze kwijtraakt, om hem te verbeteren.

We gebruiken deze gegevens niet voor advertenties, profilering of volgen op andere apps of sites, en we verkopen of delen ze niet met datahandelaren.

Rechtsgrond (EER / VK, AVG): voor feedback baseren we ons op je toestemming, gegeven door die vrijwillig te versturen, en op ons gerechtvaardigd belang bij het verbeteren van de app. Voor de gebruiksrecords baseren we ons op ons gerechtvaardigd belang om de app te begrijpen en te verbeteren. Deze records dienen uitsluitend voor bereikmeting voor eigen rekening: ze worden nooit gekoppeld aan een andere bron, nooit gedeeld met derden en nooit gebruikt om je buiten Nuno te volgen. Feedback sturen is nooit nodig om Nuno te gebruiken.

6Wie de gegevens verwerkt (Google Firebase)

Feedback en de anonieme gebruiksrecords worden opgeslagen met Google Firebase Firestore, dat optreedt als onze verwerker. Google kan deze gegevens verwerken op servers in de Verenigde Staten. Waar van toepassing worden internationale doorgiften gedekt door Googles modelcontractbepalingen en het EU–VS-kader voor gegevensbescherming. De verwerking door Google valt onder de Firebase Data Processing Terms en het Google Privacy Policy.

7Toestemmingen die de app kan vragen

• Camera, voor je dagelijkse selfie. Foto’s worden op je apparaat verwerkt en bewaard.
• Fotobibliotheek, om je foto’s en montage in je filmrol te bewaren en oudere foto’s te importeren. Nuno raakt alleen zijn eigen album aan. De rest van je bibliotheek leest het niet.
• Meldingen, voor je dagelijkse herinnering. Herinneringen worden lokaal op je apparaat ingepland; er is geen pushserver en er worden hiervoor geen gegevens verstuurd.

Je kunt dit allemaal op elk moment aanpassen in de iOS-instellingen.

8Bewaartermijn

Feedback wordt alleen bewaard zolang dat nodig is om er iets mee te doen en de app te verbeteren, en daarna verwijderd. Gebruiksrecords worden alleen bewaard zolang ze nuttig zijn om deze statistieken te maken, en worden periodiek opgeschoond. Gegevens die lokaal op je apparaat staan blijven daar tot je ze verwijdert, of de app verwijdert.

9Je rechten

Afhankelijk van waar je woont (bijvoorbeeld onder de AVG, UK GDPR, LGPD, PIPA of CCPA) heb je mogelijk recht op inzage, correctie of verwijdering van je gegevens, en op bezwaar of beperking van de verwerking. Omdat we geen account of je naam hebben, is de praktische weg een mail naar contact@tallstudio.net. Vermeld gerust de datum waarop je je bericht stuurde, dan vinden we het terug.

De gebruiksrecords uit onderdeel 4 zijn alleen gemarkeerd met een willekeurig nummer dat buiten de app met niets overeenkomt. We hebben geen naam, e-mailadres of account, dus we kunnen niet vaststellen welke records van jouw apparaat komen, en we verzamelen geen aanvullende gegevens met als enige doel dat mogelijk te maken. De AVG voorziet uitdrukkelijk in dit geval: kan een verwerkingsverantwoordelijke een persoon niet identificeren op basis van de gegevens die hij heeft, dan gelden de rechten op inzage, rectificatie en verwijdering niet voor die gegevens.

Let op: Nuno verwijderen wist meteen alle lokaal opgeslagen gegevens (je foto’s, je reeks en je montage) van je apparaat.

10Kinderen

Nuno bevat geen inhoud met een leeftijdsgrens, en er geldt geen minimumleeftijd om de app te gebruiken. De app richt zich niet specifiek op kinderen, en we vragen niemand naar de leeftijd. Alles wat in dit beleid staat, geldt voor elke gebruiker gelijk: de foto’s blijven op het apparaat, er is geen account, geen advertenties en geen tracking tussen apps of websites. We verzamelen niet bewust persoonsgegevens van een kind. Ben je ouder of voogd en denk je dat je kind ons feedback heeft gestuurd die je verwijderd wilt zien, mail ons dan op contact@tallstudio.net en we wissen die.

11Wijzigingen in dit beleid

We kunnen dit beleid van tijd tot tijd bijwerken. De datum „Laatst bijgewerkt” bovenaan weerspiegelt elke wijziging.

12Contact

TallStudio
contact@tallstudio.net