Privacyverklaring – DDigit Collection Mobile

1. Welke gegevens verwerken wij?

De app verzamelt alleen gegevens die nodig zijn voor de werking van de applicatie. Afhankelijk van uw gebruik kan het gaan om:

1.1 Gebruikersgegevens

Deze gegevens worden door uw organisatie beheerd via Single Sign-On (zoals Microsoft Entra ID):

• Naam
• E-mailadres
• Gebruikers-id

1.2 Applicatiegegevens

• Door de gebruiker ingevoerde object- en locatiegegevens (bijv. bij het registreren van verplaatsingen).
• Timestamps en technische logs voor foutopsporing

1.3 Automatisch verzamelde technische gegevens

• App-versie
• Apparaattype en besturingssysteem
• Crashlogs of foutmeldingen

Wij verzamelen geen GPS-locatiegegevens, contactpersonen, foto’s buiten expliciete uploads, of trackinggegevens voor advertentiedoeleinden.

2. Hoe verkrijgen wij gegevens?

Gegevens worden:

• door de gebruiker zelf ingevoerd, of
• door de organisatie van de gebruiker beschikbaar gesteld via een beveiligde SSO-koppeling.

3. Waarvoor gebruiken wij de gegevens?

Wij verwerken gegevens uitsluitend voor:

• het functioneren van de app
• registratie van objectverplaatsingen
• autorisatie en authenticatie (SSO)
• crash- en foutanalyse om de app te verbeteren
• beveiligingsdoeleinden en misbruikpreventie

4. Delen wij gegevens met derden?

Wij delen gegevens alleen wanneer noodzakelijk:

• met uw organisatie
• met hosting- en infrastructuurleveranciers (bijv. Microsoft Azure)
• met crash- en foutanalyseproviders

Wij verkopen nooit persoonsgegevens aan derden.

5. Bewaartermijnen

Wij bewaren gegevens niet langer dan noodzakelijk:

• Operationele gegevens: volgens afspraken met uw organisatie
• Logbestanden: maximaal 90 dagen, tenzij onderzoek vereist
• Gebruikersaccounts: beheerd door uw organisatie

6. Beveiliging

Wij nemen passende technische en organisatorische maatregelen:

• versleutelde communicatie (TLS)
• beveiligde opslag op servers binnen de EU
• toegangsbeheer via SSO (Entra ID)
• beperkte toegang voor supportmedewerkers

7. Rechten van gebruikers

Op basis van de AVG hebt u onder andere recht op:

• inzage
• rectificatie
• verwijdering (voor zover mogelijk binnen de afspraken met uw organisatie)
• beperking van verwerking
• dataportabiliteit
• bezwaar

Verzoeken verlopen via uw eigen organisatie.

8. Verwerkingsverantwoordelijke

De primaire verwerkingsverantwoordelijke is de organisatie die u toegang geeft tot de app. Double Dig IT fungeert als verwerker in opdracht van deze organisatie.