Wie we zijn

Snapisodes is gemaakt door ConsultX s.r.o., IČO 08973288, Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika (de verwerkingsverantwoordelijke). Contact: support@consultx.cz.

Wat de app met je gegevens doet

Snapisodes bewaart de episodenaam en je opmerking bij elke foto in de database van de app op de telefoon. De app schrijft ze nooit in je foto- of videobestanden en wijzigt je originelen niet, dus een opmerking reist niet mee met de foto als je die deelt of kopieert.

Geen account bij ons, geen advertenties

De app heeft geen eigen server, stuurt niets naar ons en bevat geen eigen advertenties of analyse. Wij kunnen je foto’s, episodes of opmerkingen niet zien. Gegevens gaan alleen naar de ontvangers die onder Gebruik van het netwerk staan, en alleen als je de betreffende functie gebruikt. De app verstuurt nooit zelf diagnostiek; ze maakt alleen een tekstbestand klaar (app- en Android-versie, telefoonmodel, taal, tijdzone, vrije ruimte, aantal records, de laatste crash en recente fouten – geen foto’s, bestandsnamen, plaatsen of opmerkingen) dat je zelf per e-mail of via een andere app kunt versturen.

Back-up

De database met episodes en opmerkingen (met de episodebeschrijvingen) maakt deel uit van de Android-back-up in je Google-account (verwerkt door Google), als je die hebt ingeschakeld. De app slaat daarnaast een back-upbestand op in Downloads/Snapisodes/Backup: elke dag, kort na elke wijziging en op verzoek; van de automatische kopieën bewaart ze de laatste vier, en kopieën die je zelf hebt gemaakt verwijdert ze nooit. Het bestand bevat bestandsnamen, groottes en opnametijden, episodenamen, opmerkingen, episodebeschrijvingen, je favorieten, verborgen labels en een paar instellingen; het bevat geen foto’s, fotolocaties, thuislocatie of inloggegevens. Het blijft staan na het verwijderen van de app. Vanaf Android 11 kunnen andere apps met toegang tot foto’s het niet lezen; wel een bestandsbeheerder met toegang tot alle bestanden, een computer die via USB is verbonden, een app die je map Downloads synchroniseert en, op Android 8–10, apps met opslagtoestemming. Op verzoek slaat de app ook XMP-bestanden voor je computer op.

Gebruik van het netwerk

Alleen deze functies gebruiken het netwerk, nooit onze servers:

Episodekaart downloadt kaarttegels van OpenStreetMap (tile.openstreetmap.org); de OpenStreetMap-server ziet je IP-adres en het gebied dat je bekijkt, niet je foto’s. De tegels worden op de telefoon in de cache bewaard.
Dicteren geeft audio door aan de spraakherkenningsdienst van je telefoon (meestal Google); herkenning op het apparaat heeft de voorkeur als die beschikbaar is. Het begint pas nadat je op de microfoon tikt.
Plaatsnaamsuggesties (standaard uit, alleen aan met jouw toestemming) geven de gps-coördinaten van een foto, afgerond op twee decimalen (ongeveer 1 km), door aan de plaatsenzoeker van je telefoon (meestal Google) om een naam voor te stellen en reizen te herkennen. Automatische episodes en de route van een episode gebruiken dit op dezelfde manier. Je kunt het op elk moment uitzetten in Instellingen.
Thuis instellen via een adres (optioneel): het adres dat je typt wordt ongewijzigd naar de plaatsenzoeker van je telefoon gestuurd (meestal de geocoderingsdienst van Google). De thuislocatie zelf blijft alleen op de telefoon en komt niet in de back-up.
Ook van OneDrive verwijderen (standaard uit, Pro): nadat je in de browser met je Microsoft-account bent ingelogd, praat de app rechtstreeks met je OneDrive via Microsoft Graph (bereik Files.ReadWrite, smaller biedt Microsoft niet aan). De app werkt alleen in de map die je kiest: ze zoekt daar op bestandsnaam, vergelijkt de controlesom van de foto (bij een JPEG eventueel de beeldgegevens, daarvoor wordt het bestand gedownload) en verplaatst de kopie na de wachttijd naar de prullenbak van OneDrive. Ze uploadt niets en verwijdert niets definitief. De aanmelding is op de telefoon versleuteld en zit niet in de back-up. Loskoppelen in Instellingen meldt je af; je kunt de toegang ook intrekken op account.microsoft.com.
Een aflevering in de cloud publiceren (optioneel, Pro): u uploadt een aflevering naar een map die u zelf kiest in OneDrive of Google Drive en deelt die map met wie u wilt; links en rechten worden beheerd door OneDrive of Google Drive, niet door de app. Alleen de foto's en video's van de aflevering worden geüpload: een JPEG als kopie met de aflevering en de opmerking in het bestand (XMP), andere indelingen ongewijzigd; het origineel op uw telefoon verandert niet. Per doel kunt u Locatie verwijderen inschakelen: de kopieën bevatten dan geen gps-coördinaten (een bestand waaruit de locatie niet veilig te verwijderen is, wordt niet geüpload). OneDrive gebruikt dezelfde aanmelding als hierboven; voor een map die iemand anders deelt, vraagt de app de machtiging Files.ReadWrite.All. Google Drive gebruikt uw Google-account met de machtiging drive.file: de app ziet alleen mappen die ze zelf heeft gemaakt of die u voor haar hebt gekozen, en bestanden die ze zelf heeft geüpload. De app verwijdert nooit iets in een doel en overschrijft geen bestanden van anderen. De telefoon bewaart de lijst met doelen (map, account) en geüploade bestanden (cloud-id, controlegegevens); die wordt niet geback-upt. Geüploade kopieën blijven in de cloud staan totdat u ze daar verwijdert.
Aankoop van Pro: Google Play handelt de betaling af (Google Play Billing); de app weet alleen of Pro actief is.
Bibliotheek Google ML Kit (via Google Play-services): Google Play-services downloaden het herkenningsmodel één keer; inhoudsherkenning berekent de labels op de telefoon en uploadt geen foto’s, maar de bibliotheek zelf kan technische gebruiksgegevens (apparaat, app, prestaties) naar Google sturen.
Delen en andere apps: wat je zelf deelt, in een andere app opent of in een editor bewerkt (foto’s, episodetekst, verhaal, fotoboek, diagnosebestand), gaat naar de app die je kiest; Op kaart openen geeft de coördinaten van de foto door aan de kaarten-app. De app kopieert uit zichzelf niets naar het klembord.

Functies die niets versturen

Zoeken op foto-inhoud herkent op de telefoon zelf wat een foto toont, met het model dat Google Play-services hebben gedownload; er worden geen foto’s verstuurd (zie de opmerking over Google ML Kit hierboven). Import uit Google Takeout leest alleen de bestanden die je kiest. Tijdelijke foto’s schrijft de camera alleen naar de privémap van de app; ze staan niet in de galerij, zitten niet in de back-up en verwijderen zichzelf na de gekozen tijd.

Gedeelde afleveringen

Optioneel: het geldt alleen voor wie een gedeelde aflevering maakt of eraan deelneemt (een aflevering maken hoort bij Pro).

Wat wordt uitgewisseld. Alleen met de leden van die aflevering, dus mensen die je hebt uitgenodigd en van wie je de telefoons hebt goedgekeurd: de foto's en video's van de aflevering als originelen, inclusief de GPS-locatie die erin staat; opmerkingen samen met de naam van de auteur; naam, beschrijving en periode van de aflevering; de weergavenamen die leden zelf hebben gekozen; en de publieke sleutels van de apparaten van de leden (privésleutels verlaten de telefoon nooit). Dit alles ziet iedereen die je toevoegt.

Hoe. Alles is op de telefoons end-to-end versleuteld en gaat rechtstreeks van telefoon naar telefoon via Bluetooth en wifi (Nearby Connections, onderdeel van Google Play-services), alleen zolang de app open is en de telefoons dicht bij elkaar zijn. Deze versie heeft geen server: er loopt niets via ons of via iemand anders, en wij kunnen het niet lezen. Een uitnodiging is een eenmalige QR-code (48 uur geldig) die de andere telefoon scant; daarna tonen beide telefoons een verificatiecode van 3 tekens die je vergelijkt, en de oprichter (of een plaatsvervanger) keurt elk nieuw apparaat goed. Tijdens het zoeken zendt de app willekeurige namen uit die om de paar minuten veranderen en niets over de aflevering verraden.

Waar het is opgeslagen. De database van de gedeelde afleveringen (shared.db: het logboek van wijzigingen, de ledenlijst en de sleutels, verzegeld met de Android Keystore) staat in de privégegevens van de app op de telefoon en wordt niet geback-upt. Ontvangen foto's worden opgeslagen in Pictures/Snapisodes en video's in Movies/Snapisodes, in een submap met de naam van de aflevering; ze verschijnen in je galerij en andere apps met toegang tot foto's zien ze zoals elke andere foto.

Verlaten en verwijderen. Je kunt je eigen telefoon uit een gedeelde aflevering verwijderen, en de oprichter (of een plaatsvervanger) kan een lid of een apparaat verwijderen; de sleutel van de aflevering wordt dan vervangen, zodat een verwijderde telefoon niets nieuws meer ontvangt. Wat een lid al heeft ontvangen, blijft bij hem of haar: kopieën op zijn of haar telefoon kunnen niet worden teruggehaald, en hetzelfde geldt voor de kopieën die jij van anderen hebt ontvangen.

Toestemmingen voor delen. Camera: alleen om de QR-code van de uitnodiging in de app te scannen; het beeld wordt nergens opgeslagen of verstuurd. Apparaten in de buurt (Android 12 en hoger): de Bluetooth- en wifi-verbinding met de andere telefoons. Op Android 8–11 eist het systeem de toestemming locatie voor zoeken via Bluetooth; de app leest daarmee je locatie niet. Optioneel kun je gedeelde afleveringen vergrendelen met je vingerafdruk, gezicht of schermvergrendeling.

Health Connect

Optioneel en standaard uit. Nadat je toestemming geeft, leest de app alleen stappen en afstand uit Health Connect (READ_STEPS, READ_DISTANCE) om te tonen hoe ver je tijdens een episode hebt gelopen. Ze schrijft daar niets. De gegevens worden niet langer bewaard dan in de cache op de telefoon en nooit gedeeld, verkocht of voor reclame gebruikt. Je kunt de toegang op elk moment intrekken in Health Connect.

Locatie

De app volgt je locatie niet. Ze leest alleen gps-coördinaten die al in je foto’s staan (kaart, plaatsnamen, reizen herkennen voor episodesuggesties). Ze verlaten de telefoon alleen zoals beschreven onder Gebruik van het netwerk: afgerond op ongeveer 1 km bij plaatsnaamsuggesties en het bekeken gebied bij de kaart. Als je een foto in een andere app opent, daar bewerkt of als achtergrond instelt, wordt het originele bestand met locatie doorgegeven. In de titel of ondertitel van een fotoboek-pdf kan een plaatsnaam op stadsniveau staan; de instelling „Locatie verwijderen bij delen en exporteren” geldt daar niet voor, maar je kunt de plaatsnamen uitschakelen in het exportvenster.

Toestemmingen

Foto’s en video’s (om je bibliotheek te tonen en te ordenen), medialocatie, microfoon voor dicteren (alleen terwijl je dicteert), meldingen voor de lopende episode en optioneel de stappen en afstand van Health Connect. Voor gedeelde afleveringen ook de camera (alleen om de QR-code van de uitnodiging te scannen), apparaten in de buurt (Bluetooth en wifi), alleen op Android 8–11 de locatie (het systeem eist die voor zoeken via Bluetooth; de app leest haar niet) en optioneel biometrisch ontgrendelen.

Aankoop van Pro

De betaling wordt volledig door Google Play afgehandeld. De app weet alleen of Snapisodes Pro op je account actief is. Ze ziet nooit betaalgegevens.

Zo verwijder je alle gegevens

Wij hebben geen gegevens van je, dus je hoeft ons nergens om te vragen; je verwijdert alles zelf:

OneDrive (als je het gebruikt): kies in Instellingen → Ook van OneDrive verwijderen de optie Ontkoppelen. Daarmee worden de aanmelding en de lijst met wachtende foto’s verwijderd. Trek ook de toegang van de app in via account.microsoft.com → Privacy → Apps en services. Foto’s die de app al naar de prullenbak van OneDrive heeft verplaatst, worden daar volgens de regels van OneDrive verwijderd.
Publiceren in de cloud: kies in Instellingen → Publicatiedoelen bij elk doel Verwijderen; de app vergeet het doel en de lijst met geüploade bestanden, maar de geüploade kopieën blijven in OneDrive of Google Drive staan, dus verwijder ze daar zelf. Trek de toegang van Google in via myaccount.google.com → Beveiliging → Apps van derden met toegang tot het account (Snapisodes); voor Microsoft zie punt 1.
Opmerkingen en foto’s: de app schrijft geen opmerkingen in je foto’s en video’s, dus er valt niets uit de bestanden te verwijderen; het wissen van de gegevens van de app (stap 4) haalt de opmerkingen van de telefoon. XMP-bestanden die je zelf hebt geëxporteerd, komen aan bod in stap 5.
Gegevens op de telefoon: verwijder de app, of kies in Android-instellingen → Apps → Snapisodes → Opslag de optie Gegevens wissen. Dan verdwijnen de database met episodes en opmerkingen, de instellingen, de caches, de tijdelijke foto’s, de OneDrive-aanmelding en het bestand over de laatste crash.
Bestanden buiten de app: verwijder met een bestandsbeheerder of vanaf een computer de map Downloads/Snapisodes (back-ups, XMP-bestanden, fotoboeken). Zoek in je galerij naar foto’s met _recovered in de naam (kopieën van een origineel, opgeslagen na een onderbroken schrijfactie) en verwijder ze als je ze niet nodig hebt.
Android-back-up in je Google-account: zet de back-up uit, of verwijder de back-up van de telefoon in de app Google Drive → Opslag → Back-ups (hiermee verwijder je de back-up van de hele telefoon).
Health Connect: de app schrijft daar niets in; trek de toegang in via Health Connect.
Gedeelde afleveringen: verwijder in de gedeelde aflevering je telefoon (Apparaat verwijderen) of vraag de oprichter je te verwijderen; het wissen van de app-gegevens of het verwijderen van de app (stap 4) wist de database van gedeelde afleveringen van de telefoon. Ontvangen foto's en video's zijn gewone bestanden in Pictures/Snapisodes en Movies/Snapisodes: verwijder ze in de galerij of met een bestandsbeheerder als je ze niet wilt. De andere leden houden de kopieën die ze al hebben ontvangen en wat jij hebt toegevoegd; die kunnen wij niet verwijderen.

De diensten die onder Gebruik van het netwerk staan (OpenStreetMap, de plaatsenzoeker en spraakherkenning van de telefoon, Google Play, Microsoft) verwerken gegevens volgens hun eigen beleid.

Bewaartermijn

Episodes en opmerkingen blijven tot je ze verwijdert of de app verwijdert. De episode en de opmerking van een foto die je verwijdert, blijven in de database van de app en in latere back-ups, zodat ze terugkomen als je de foto uit de prullenbak of de cloud herstelt. De app verwijdert ze na 180 dagen vanzelf, maar alleen zolang ze je hele fotobibliotheek ziet (volledige toegang) en er geen eerder geziene geheugenkaart ontbreekt; eerder verwijder je ze in Instellingen → Back-up → Gegevens van verwijderde foto’s verwijderen of door de gegevens van de app te wissen. Oudere back-upbestanden in Downloads blijven staan tot je ze verwijdert. De routecache blijft tot je hem wist. De geschiedenis van verwijderingen uit OneDrive wordt automatisch ingekort.

Rechtsgrond en je rechten

We verwerken gegevens zodat de app werkt zoals je haar hebt geïnstalleerd (uitvoering van een overeenkomst) en, bij optionele functies, op basis van jouw toestemming, die je op elk moment kunt intrekken door de functie uit te zetten. Omdat de app geen account heeft en je gegevens alleen op de telefoon bewaart, oefen je je rechten op inzage, rectificatie, verwijdering en overdraagbaarheid rechtstreeks in de app uit of door haar te verwijderen. Je kunt ook een klacht indienen bij een toezichthoudende autoriteit; in Nederland is dat de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), in Tsjechië het Bureau voor de bescherming van persoonsgegevens (ÚOOÚ, uoou.cz).

Kinderen

De app is niet op kinderen gericht.

Wijzigingen

Wijzigingen publiceren we op deze pagina met een nieuwe datum.

Contact

ConsultX s.r.o., Dolní Dobrouč 149, 561 02 Dolní Dobrouč, Česká republika, support@consultx.cz.

Privacybeleid