Privacyverklaring Android-app
Deze verklaring gaat over de Android-app Pakketradar uit de Google Play Store. De app praat rechtstreeks met de vervoerders en niet met een server van ons: wij ontvangen geen gegevens van je. Voor de website en de wachtlijst geldt ons algemene privacybeleid.
1. Wie we zijn
Pakketradar wordt gemaakt door:
Craft Code SystemsOphemert, Gelderland, Nederland
KvK: 94909318
E-mail: privacy@mijnpakketradar.nl
Pakketradar is een onafhankelijke app. Hij is niet van, en niet verbonden aan, PostNL, DHL, GLS of DPD.
2. Welke gegevens de app gebruikt
- Track & trace-codes die je toevoegt, met een eigen naam als je die opgeeft.
- Je postcode: GLS en PostNL vragen die bij een code. De app onthoudt hem in je profiel, zodat je hem maar één keer hoeft in te vullen.
- Je DHL-login, als je inlogt bij DHL: e-mailadres en wachtwoord. Die gaan alleen naar DHL, voor die ene inlogaanvraag. Het wachtwoord wordt nergens bewaard. DHL geeft een sessie terug (cookies), die de app bewaart zodat je ingelogd blijft.
- Je PostNL-login, als je je PostNL-account koppelt: e-mailadres en wachtwoord. De app bewaart ze versleuteld op je telefoon en logt daarmee ongeveer elke vier uur zelf in op de eigen inlogpagina van PostNL, om je pakketlijst op te halen. De pakketten daarop volgt de app daarna met hun code en postcode. Je e-mailadres en wachtwoord gaan alleen naar PostNL. Ontkoppelen wist ze.
- Een veilige plek voor een DHL-pakket, als je DHL vraagt een pakket op een plek bij je huis te leggen: de plek die je beschrijft en het e-mailadres van je bestelling. Die gaan alleen naar DHL, voor dat ene verzoek, en worden niet bewaard.
- Wat de vervoerder terugstuurt: status en verloop van je pakketten, verwachte bezorgtijd, afzender en afhaalpunt, en bij een DHL-account je naam, e-mailadres en adres.
Wat de app níet doet
- Geen gegevens naar ons sturen: er is geen server van Pakketradar.
- Geen analytics, crashrapportage, advertentie-ID of tracking.
- Geen software van derden (SDK's) die gegevens verzamelt.
- Geen toegang tot je contacten, locatie, foto's of andere apps. De app vraagt alleen om internet, en om meldingen te mogen tonen als je die aanzet.
3. Met wie gegevens worden gedeeld
Alleen met de vervoerder om wie het gaat, en alleen als jij daarom vraagt:
| Wat | Naar |
|---|---|
| GLS-code met je postcode | GLS (apm.gls.nl) |
| PostNL-code met je postcode | PostNL (jouw.postnl.nl) |
| DHL-code, en je DHL-login als je inlogt | DHL (my.dhlecommerce.nl, api-gw.dhlparcel.nl) |
| Je PostNL-login, en het ophalen van je pakketlijst, als je je PostNL-account koppelt | PostNL (login.postnl.nl, jouw.postnl.nl) |
| De veilige plek en het e-mailadres van je bestelling, als je die doorgeeft | DHL (api-gw.dhlparcel.nl) |
Voor wat de vervoerder met die gegevens doet, geldt het privacybeleid van die vervoerder. Opent de app een pagina van een vervoerder, dan gebeurt dat in je browser; alleen de inlogpagina van PostNL opent de app zelf, om met je gekoppelde account in te loggen. Alle verbindingen zijn versleuteld (HTTPS).
4. Meldingen
Zet je meldingen aan, dan kijkt de app ongeveer elk uur op de achtergrond bij dezelfde vervoerders naar de status van je pakketten: dezelfde verzoeken als wanneer je de app opent. De laatst geziene status per pakket blijft versleuteld op je telefoon, zodat de app alleen veranderingen meldt. Ook de uitkomst van de laatste controle (wanneer, hoeveel pakketten, en bij welke vervoerder het niet lukte, met een korte reden) blijft versleuteld op je telefoon, zodat je die onder Instellingen › Meldingen kunt zien. Zet je meldingen uit, dan stopt dit en worden die lijst en die uitkomst gewist.
5. Waar je gegevens blijven
Alleen op je telefoon. Codes, postcode, instellingen, de DHL-sessie en je PostNL-login worden versleuteld opgeslagen (AES-256, met een sleutel in de Android Keystore die de telefoon niet verlaat). Ze gaan niet mee in een back-up naar de cloud en niet over naar een ander toestel.
6. Bewaren en wissen
| Gegeven | Hoe lang, en hoe je het wist |
|---|---|
| Gevolgd pakket (code, postcode, naam) | Tot je stopt met volgen |
| DHL-sessie, naam en e-mailadres | Tot je uitlogt bij DHL |
| PostNL-login (e-mailadres en wachtwoord) en de pakketten die de app daarmee ophaalde | Tot je je PostNL-account ontkoppelt (Vervoerders) |
| Postcode in je profiel | Tot je hem wist onder Instellingen › Profiel |
| Laatst geziene status per pakket (voor meldingen) | Zolang meldingen aan staan, en hooguit 30 dagen nadat een pakket niet meer voorkomt; meldingen uitzetten wist alles |
| Uitkomst van de laatste controle (voor meldingen) | Zolang meldingen aan staan, en alleen de laatste; meldingen uitzetten wist hem |
| Alles | Tot je de app verwijdert |
7. Jouw rechten
Omdat wij geen gegevens van je ontvangen, hebben we ook niets om in te zien, te corrigeren of te wissen: dat doe je zelf in de app, zoals hierboven. Voor gegevens die een vervoerder van je heeft, kun je bij die vervoerder terecht. Heb je een klacht, dan kun je die indienen bij de Autoriteit Persoonsgegevens.
8. Kinderen
Pakketradar is niet bedoeld voor kinderen.
9. Wijzigingen
Als we deze verklaring aanpassen, staat de nieuwe versie op deze pagina en in de app (Instellingen › Privacy), met een nieuwe datum bovenaan.
10. Contact
Vragen over privacy in de app? Mail naar privacy@mijnpakketradar.nl.