Privacyverklaring
1. Verwerkingsverantwoordelijke
Antonio Parenti · codebits.ch · Zwitserland
E-mail: support@codebits.ch
2. Uitgangspunt: geen accounts, geen gegevensverzameling
Listification werkt zonder registratie en zonder gebruikersaccount. Je boodschappenlijstjes, favorieten, foto's en instellingen worden lokaal op je apparaat bewaard. Wij draaien geen servers waarop je lijsten staan en gebruiken geen analyse-, statistiek- of crashtrackingdiensten van derden. Wij verkopen geen gegevens. Advertenties zijn de enige plek waar gegevens naar een derde gaan — sectie 5 legt uit hoe, en met welke toestemming. Is je apparaat bij iCloud aangemeld, dan synchroniseert de app je lijsten bovendien via je eigen iCloud — zo staan ze ook op je andere apparaten. Ze staan dan in je Apple-account, niet bij ons. Deel je een lijst, dan komen de uitgenodigde personen erbij — zie de twee volgende secties. Er is één uitzondering: de optionele AI-categorisering in sectie 10, die – alleen met Pro en alleen als je ze zelf inschakelt – losse artikelnamen naar onze server stuurt.
Maak je een back-up van je toestel met iCloud-back-up, dan worden de lokale app-gegevens in het kader van je Apple-back-up meegenomen; dat proces ligt bij Apple en bij je iOS-instellingen.
3. Gedeelde lijsten (iCloud)
De app synchroniseert je lijsten tussen je eigen apparaten via je eigen iCloud (sectie 2); zolang je een lijst niet deelt, ziet niemand behalve jij hem. Deel je hem wel, dan wordt hij via Apple iCloud (CloudKit) gesynchroniseerd met de uitgenodigde personen. De gegevens staan daarbij in het iCloud-account van degene die eigenaar van de lijst is. Wij draaien daarvoor geen eigen server en hebben geen toegang tot de inhoud.
- Alleen de mensen die je uitnodigt hebben toegang — via een link of op naam. Je kunt het delen op elk moment in de app weer beëindigen.
- Zodat de app kan tonen wie iets heeft gewijzigd, bewaart hij bij artikelen en lijsten de door Apple toegekende identificatie van de betrokken iCloud-gebruikers. De getoonde naam komt uit de deling zelf en wordt door Apple geleverd.
- Op de verwerking en opslag in iCloud is het privacybeleid van Apple van toepassing.
- Lijsten die je niet deelt, blijven hierbuiten.
4. Meldingen
Meldingen voor gedeelde lijsten staan in de app aan, maar er wordt pas iets bezorgd als je iOS toestemming hebt gegeven. Gevraagd wordt precies op het moment dat je een lijst deelt of een uitnodiging accepteert — bij het opstarten nooit. In de instellingen zet je ze weer uit, kies je de aanleidingen stuk voor stuk of demp je afzonderlijke lijsten.
De tekst van elke melding wordt op je apparaat samengesteld — uit je lijsten en, bij een gedeelde lijst, zo nodig rechtstreeks uit je iCloud opgehaald. Wij versturen geen pushberichten, wij draaien geen pushserver en wij komen niet te weten of en wanneer een melding is getoond.
Om je apparaat überhaupt van wijzigingen op de hoogte te brengen, leunt Listification op de stille achtergrondmeldingen van Apple's iCloud-synchronisatie. Die bevatten geen tekst en worden nooit getoond. Je kunt meldingen op elk moment in de app weer uitzetten, afzonderlijke lijsten dempen of de toestemming in de iOS-instellingen helemaal intrekken. Je meldingsinstellingen en welke lijsten je hebt gedempt, houdt de app via je eigen iCloud (de iCloud-sleutel-waardeopslag van Apple) gelijk met je andere apparaten — alleen aan/uit-waarden, tijdstippen en lijst-ID's, nooit namen of inhoud van lijsten.
5. Advertenties (alleen gratis versie)
De gratis versie toont een advertentiebanner via Google AdMob (Google Ireland Ltd. / Google LLC). Daarbij geldt:
- Of de advertenties gepersonaliseerd zijn, bepaal je zelf. Stem je in het toestemmingsvenster in, dan worden gepersonaliseerde advertenties getoond; weiger je of antwoord je niet, dan uitsluitend niet-gepersonaliseerde.
- Daarnaast vraagt iOS via App Tracking Transparency toestemming om de advertentie-ID (IDFA) van je apparaat te gebruiken. Zonder die toestemming wordt de advertentie-ID niet gebruikt en blijven de advertenties niet-gepersonaliseerd. Je kunt dit altijd wijzigen onder 'Instellingen ▸ Privacy en beveiliging ▸ Tracking'.
- Voor het uitleveren van de advertentie en voor fraudepreventie verwerkt Google technische gegevens zoals het IP-adres en algemene apparaatinformatie. Details: privacyverklaring van Google.
- In de EU/EER en Zwitserland wordt bij de eerste start toestemming gevraagd via Googles toestemmingsdialoog (UMP). Je keuze kun je op elk moment wijzigen in de app-instellingen onder 'Privacyopties (advertenties)', voor zover jouw land in een dergelijke keuze voorziet.
- Listification Pro verwijdert de advertenties volledig; dan vindt er geen enkele advertentiegerelateerde gegevensverwerking plaats.
6. Aankopen (Listification Pro)
Abonnementen en eenmalige aankopen worden volledig via Apple (App Store / StoreKit) afgehandeld. Wij ontvangen geen betaalgegevens en geen factuuradressen – alleen de anonieme bevestiging van Apple dat een aankoop actief is. De privacybepalingen van Apple zijn van toepassing.
7. Barcodescanner
Scan je een productbarcode, dan wordt alleen het barcodenummer naar de Open Food Facts-database (world.openfoodfacts.org) gestuurd om productnaam en categorie te bepalen. Er worden geen persoonsgegevens of apparaatkenmerken meegestuurd. De camera dient bovendien om een artikel te fotograferen: de foto blijft op je toestel, en de tekst erop wordt met Apples Vision-framework eveneens op het toestel gelezen. De cameratoegang is in beide gevallen optioneel.
8. Winkels in de buurt
De functie 'Winkels in de buurt' gebruikt je locatie alleen op het toestel om via Apple Kaarten (MapKit) naar levensmiddelenwinkels te zoeken. De zoekopdracht wordt daarbij door Apple verwerkt volgens de privacybepalingen van Apple. Wij ontvangen en bewaren je locatie niet. Het delen van je locatie is optioneel en kan op elk moment in de iOS-instellingen worden ingetrokken.
9. Siri en opdrachten
Voeg je artikelen toe via Siri, dan verwerkt Apple je spraakinvoer volgens de privacybepalingen van Apple. De app ontvangt daaruit alleen de artikeltekst en, als Siri ernaar vraagt, de lijst die je noemt; daarvoor leest Siri de namen van je lijsten voor.
10. Categorisering
De automatische indeling per schap begint op het toestel (woordenboek en – op nieuwere toestellen – Apples eigen on-device-AI). Daarbij verlaten er geen gegevens je toestel. In de gratis versie, en telkens als de schakelaar hieronder uit staat, blijft het daarbij.
Daarnaast is er een AI-categorisering in de cloud in gebruik. Ze hoort bij Listification Pro, staat standaard uit en wordt pas actief als je ze zelf inschakelt via 'Instellingen ▸ AI-indeling'. Bovendien komt ze alleen aan bod op toestellen zonder Apples eigen on-device-AI: is die aanwezig, dan wordt uitsluitend die geraadpleegd en gaat er niets het netwerk op.
Draait ze, dan wordt alleen de artikelnaam verstuurd die je hebt ingetypt – per artikel één afzonderlijke aanvraag naar onze server api.codebits.ch, die hem ter indeling doorgeeft aan AI-aanbieder Anthropic (Claude, VS). Niet verstuurd worden: de naam van de lijst of het feit dat het artikel erbij hoort, de overige artikelen, hoeveelheden, notities en foto's, je iCloud-kenmerk, een account, je locatie of een advertentie-ID. Elke aanvraag draagt een handtekening die aantoont dat ze uit de app komt; die is in elke installatie dezelfde en identificeert jou noch je toestel. Op de verwerking bij Anthropic zijn de voorwaarden van Anthropic van toepassing.
Op onze server wordt het paar artikelnaam → categorie bewaard, zodat hetzelfde woord geen tweede keer naar Anthropic gaat. Die cache is voor alle gebruikers dezelfde, bevat geen enkele verwijzing naar een persoon of een toestel en wordt zonder vaste bewaartermijn bewaard; een afzonderlijke vermelding is daarom niet naar jou of naar een toestel te herleiden. Zet je de functie weer uit, dan wordt er vanaf dat moment niets meer verstuurd.
11. Widget
De widget op het beginscherm leest uitsluitend lokale app-gegevens. Er vindt geen netwerkoverdracht plaats.
12. Jouw rechten
Op grond van de Zwitserse wet op de gegevensbescherming (revDSG) en – voor zover van toepassing – de AVG heb je onder meer recht op inzage, rectificatie en verwijdering. Verwijder je de app, dan zijn de gegevens op het toestel weg. Is het toestel bij iCloud aangemeld, dan blijft de kopie in je eigen iCloud daarbij ongemoeid; die verwijder je in de iOS-instellingen onder je Apple-account → ‘iCloud’, waar de in iCloud bewaarde app-gegevens gewist kunnen worden. Voor vragen volstaat een e-mail aan support@codebits.ch.
13. Kinderen
De app richt zich op een algemeen publiek. Wij verzamelen willens en wetens geen gegevens van kinderen; de app zelf verzamelt sowieso geen persoonsgegevens.
14. Wijzigingen
Bij functiewijzigingen passen wij deze verklaring aan en actualiseren wij de datum bovenaan. De op dat moment geldende versie vind je altijd op dit adres.