Ploegenrooster KalenderPrivacybeleid

Van kracht en laatst bijgewerkt: 8 augustus 2026

Dit beleid is van toepassing op de Android-applicatie Calendario Turnos, pakketidentificatie com.umbrabyte.calendarioturnos, gepubliceerd door Umbrabyte Apps. Het vormt een aanvulling op het algemene privacybeleid van Umbrabyte en is het beleid waarnaar wordt gelinkt vanuit de app en de bijbehorende vermelding in Google Play.

Samenvatting in duidelijke taal: uw dienstrooster, notities, berekeningen van gewerkte uren en voorkeuren worden voornamelijk op uw apparaat opgeslagen en verwerkt. Umbrabyte beheert voor deze app geen account of cloud-backend, verkoopt geen persoonsgegevens en bevat geen advertentie- of gedragsanalyse-SDK’s. Gegevens kunnen het apparaat verlaten wanneer u een kalender, back-up-, export- of deelbestemming kiest, wanneer Android een ingeschakelde apparaatback-up uitvoert, wanneer Google Play een aankoop verwerkt, controleert op een app-update, een integriteits-/fraudecontrole uitvoert of de in-app-beoordelingsprompt toont, of wanneer u contact opneemt met de klantenservice.

Deze samenvatting vervangt niet de volledige voorwaarden hieronder.

1. Reikwijdte en kernfeiten

Calendario Turnos helpt mensen bij het maken van dienstpatronen, het toewijzen van diensten aan data, het plannen van herinneringen, het berekenen van werksamenvattingen en het optioneel exporteren of synchroniseren van informatie.

• Geen Umbrabyte-account: de app vraagt u niet om bij ons een account of profiel aan te maken.
• Geen app-gegevensserver van Umbrabyte: Umbrabyte ontvangt uw dienstroosterdatabase niet via een eigen backend.
• Geen advertenties of tracking: de app bevat geen advertentietechnologie en gebruikt uw activiteit niet voor gerichte advertenties of app-overschrijdende tracking.
• Geen verkoop of commerciële deling: Umbrabyte verkoopt, verhuurt of deelt geen persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties.
• Geen geautomatiseerde besluitvorming: de app voert geen profilering of besluitvorming uit die juridische of vergelijkbaar aanzienlijke gevolgen heeft.
• Door de gebruiker gecontroleerde overdrachten: kalendersynchronisatie, rapporten, handmatige back-ups, QR-/JSON-deling en Android-back-up betreffen diensten of ontvangers die u zelf selecteert of op uw apparaat configureert.
• Google Play-platformdiensten: Play Billing, Play Integrity, Play In-App Update en Play In-App Review communiceren met Google om aankopen mogelijk te maken, de integriteit van app/apparaat te verifiëren, app-updates aan te bieden en optionele beoordelingen te verzamelen. Google, en elke door u geselecteerde kalender-, opslag- of deelprovider, verwerkt gegevens onder hun eigen voorwaarden.

In de Data safety-terminologie van Google Play betekent “verzameling” doorgaans het overdragen van gegevens buiten het apparaat naar de ontwikkelaar of een derde partij. Het privacyrecht kan bredere definities van “verwerking” hanteren, inclusief handelingen die lokaal worden uitgevoerd. Dit beleid legt beide begrippen uit.

2. Wie verantwoordelijk is

De ontwikkelaar en verwerkingsverantwoordelijke voor gegevens die rechtstreeks door Umbrabyte worden ontvangen, is:

• Naam: Cristian Donet Segura
• Handelsnaam: Umbrabyte Apps
• Adres: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spanje
• Fiscaal identificatienummer (NIF): 20468489F
• D-U-N-S®: 374071851
• Contact voor privacy en ondersteuning: support@umbrabyte.app

Onafhankelijke diensten zoals Google Play, Google Drive of een andere kalender-/opslagprovider kunnen optreden als afzonderlijke verwerkingsverantwoordelijken voor de gegevens die zij verwerken onder uw account. Zie sectie 4.

3. Door de app verwerkte gegevens

3.1 Informatie opgeslagen en verwerkt op uw apparaat

De app kan de volgende informatie uitsluitend verwerken voor zover nodig voor de functies die u gebruikt:

Dienstnamen en notities zijn vrije-tekstvelden. Voer geen gevoelige informatie over andere personen in, tenzij u een wettige reden en hun toestemming heeft.

3.2 Machtigingen en apparaattoegang

Machtigingen worden contextueel aangevraagd en kunnen worden gewijzigd in de Android-instellingen:

De app vraagt niet om precieze of geschatte locatie, contacten, oproeplogboeken, sms, microfoon, camera, gezondheidsgegevens, advertentie-ID, brede foto-/videotoegang of biometrische gegevens. Cameratoegang is niet vereist om een QR-code weer te geven; het importeren van gedeelde tekst of een afbeelding gebeurt via door Android/de gebruiker geselecteerde systeeminterfaces, indien beschikbaar.

3.3 Rapporten, back-ups en delen op uw initiatief

• PDF- of CSV-rapporten kunnen diensturen, uren, werklast of aan inkomsten gerelateerde waarden bevatten. U kiest waar het bestand wordt opgeslagen of gedeeld.
• Handmatige JSON-back-ups kunnen de app-database bevatten, inclusief dienstdefinities, toewijzingen, notities, extra inkomsten en extra minuten. U kiest de bestemming via de systeembestandskiezer van Android.
• Gedeelde roosters en QR-/JSON-codes bevatten data en dienstdefinities zoals namen, afkortingen, kleuren en werktijden. Ze bevatten geen notities, inkomstenwaarden, aankoopstatus of apparaat-ID’s. Een aangepaste dienstnaam kan nog steeds informatie onthullen die u heeft ingevoerd.
• Kalendersynchronisatie maakt gebeurtenissen aan in de kalender die u kiest. Als die kalender bij een gesynchroniseerd Google-, Microsoft-, werkgevers- of ander account hoort, kan de provider ervan de gebeurtenissen uploaden volgens uw accountinstellingen.

Zodra u een bestand, code of kalendergebeurtenis naar een andere persoon of provider stuurt, heeft die ontvanger controle over zijn kopie. Controleer de bestemming en inhoud voordat u deelt.

3.4 Informatie die Umbrabyte niet ontvangt bij normaal gebruik van de app

Umbrabyte ontvangt uw dienstroosterdatabase, notities, salarisinstellingen, kalenderinhoud, geëxporteerde bestanden, apparaatcontacten, locatie of betaalkaartgegevens niet via een backend van Umbrabyte. Normaal gebruik van de app geeft ons geen toegang tot Android-back-ups die in uw Google-account zijn opgeslagen. Play Integrity-attestatiesignalen en het resulterende token worden rechtstreeks uitgewisseld tussen uw apparaat en Google; de huidige app-versie stuurt dat token niet door naar een server van Umbrabyte.

Als u de klantenservice per e-mail contacteert, ontvangen wij het adres, het bericht, bijlagen en eventuele diagnostische informatie die u vrijwillig verstrekt. Verwijder alstublieft rooster- of werkplekgegevens die niet nodig zijn om het probleem op te lossen.

4. Externe diensten en openbaarmakingen

4.1 Distributie via Google Play en Billing

De app gebruikt Google Play-diensten voor distributie en Google Play Billing voor optionele aankopen. Google kan informatie verwerken zoals uw Google-account, app-/pakketidentificatie, product- en transactie-ID’s, aankoopstatus, land/regio, apparaat- of diensteninformatie en technische diagnostiek die nodig is om de transactie te voltooien, te beveiligen en te verifiëren. Google, niet Umbrabyte, verwerkt uw kaart- of bankgegevens.

Umbrabyte kan aankooprecht/-status ontvangen via de Billing-API en kan toegang krijgen tot bestel-, terugbetalings-, belasting- of verkoopgegevens die beschikbaar zijn in Play Console, indien nodig voor klantenservice, fraudepreventie, boekhouding en wettelijke verplichtingen. De app stuurt geen aankooptokens naar een aangepaste server van Umbrabyte.

Google verwerkt deze gegevens onder het Privacybeleid van Google en de Voorwaarden van Google Play. Google kan gegevens buiten uw land verwerken met de waarborgen die zijn beschreven in de documentatie van Google.

4.2 Play Integrity API (controles tegen manipulatie en fraude)

Om aankopen en app-functionaliteit te beschermen tegen manipulatie, gekloonde of opnieuw verpakte builds en geautomatiseerd misbruik, voert de app lokale controles uit (detectie van root, debugger en hooking-framework, validatie van pakket/handtekening) en vraagt, wanneer de apparaatomgeving veilig lijkt, een attestatietoken aan bij de Google Play Integrity API. Het aanvragen van het token verstuurt standaard Play Integrity-verzoekgegevens (zoals een nonce, de pakketnaam van de app en ondertekeningsinformatie) van uw apparaat naar Google; de Play Integrity-dienst van Google beoordeelt de integriteit van apparaat en app en retourneert een token, waarbij deze uitwisseling wordt verwerkt onder het Privacybeleid van Google.

De hierboven beschreven lokale controles worden volledig op het apparaat uitgevoerd en worden nergens naartoe verzonden. De huidige app-versie vraagt het Play Integrity-token aan, maar stuurt het niet naar een server van Umbrabyte en gebruikt het niet om te wijzigen wat u in de app kunt doen; het is gereserveerd voor toekomstige fraudeverificatie. Deze functie identificeert u niet persoonlijk verder dan wat Google Play al associeert met uw apparaat en Play Store-sessie.

4.3 Play In-App Update

De app gebruikt de Google Play In-App Update-API om, hoogstens een paar keer per dag, te controleren of Play een nieuwere versie aanbiedt en, indien dat zo is, de eigen updatedialoog van Play aan te bieden (een achtergrond-“flexibele” download of, alleen voor versies die Google Play als kritiek verouderd markeert, een blokkerende “onmiddellijke” update). Play bepaalt de beschikbaarheid en prioriteit van de update; installatie vereist altijd uw expliciete actie binnen de eigen interface van Play. Deze controle communiceert uw app-/pakketidentificatie en geïnstalleerde versie met Google Play, op dezelfde manier als de Play Store-app dit al doet bij het controleren op updates. De app slaat lokaal alleen de versiecode en het tijdstip van de laatst getoonde updateprompt op, om te voorkomen dat deze vaker dan eens per zeven dagen wordt herhaald.

4.4 Play In-App Review

Na momenten zoals het toepassen van een patroon, zeven verschillende dagen kalendergebruik, het berekenen van Pro-vakantiesuggesties of het exporteren van een pdf, kan de app Google Play vragen om de officiële in-app-beoordelingsflow te starten. Google Play beslist of de prompt wordt weergegeven en verwerkt elke beoordeling of reviewtekst die u indient onder de eigen voorwaarden van Google; Calendario Turnos krijgt niet te horen of de dialoog is getoond of een beoordeling is ingediend, en ontvangt niet de beoordeling, de reviewtekst of uw identiteit als recensent. Alleen lokale tijdstempels en verzoektellers worden opgeslagen, om te beperken hoe vaak de prompt kan worden aangevraagd (normaal gesproken elke 45 dagen, daarna elke 180 dagen).

4.5 Automatische back-up van Android en apparaat-naar-apparaat-overdracht

Android kan de app-database en voorkeuren back-uppen naar het privé back-upgebied dat is gekoppeld aan uw Google-account, of ze overdragen naar een nieuw apparaat, als back-up is ingeschakeld in uw apparaatinstellingen. Calendario Turnos past Android-back-upregels toe die ondersteunde versleutelingsmogelijkheden vereisen voor cloud-back-up en apparaat-naar-apparaat-overdracht toestaan. Umbrabyte kan deze back-ups niet bekijken.

Google beheert de back-upinfrastructuur en -bewaring. U kunt back-up beheren in de Android-/Google-instellingen. Het verwijderen van de app wist niet noodzakelijkerwijs een cloudback-up die Android later kan herstellen. Zie de documentatie over Android Auto Backup.

4.6 Kalender-, opslag- en deelproviders

Het Storage Access Framework van Android en de kalender geven u controle over de kalender- of bestandsbestemming. De gekozen provider — zoals Google Calendar, Microsoft, een apparaatfabrikant, een werkgeversdienst of een clouddrive — kan de gegevens die u ernaartoe stuurt verwerken als onafhankelijke verwerkingsverantwoordelijke of verwerker. Hun privacyvoorwaarden, beveiligings- en bewaarpraktijken zijn van toepassing.

4.7 Support-e-mail

E-mail wordt afgehandeld door de e-mailproviders die u en Umbrabyte gebruiken. Berichten kunnen landsgrenzen overschrijden en worden alleen bewaard zoals beschreven in sectie 6. Wij delen supportcorrespondentie alleen met dienstverleners die onder passende vertrouwelijkheids-/beveiligingsvoorwaarden handelen, of wanneer dit wettelijk verplicht is.

4.8 Geen andere routinematige ontvangers

Calendario Turnos integreert geen advertentienetwerken, providers voor social login, gedragsanalyse, crashrapportage door derden of een cloud-database van Umbrabyte. Wij kunnen informatie die daadwerkelijk bij ons berust openbaar maken wanneer het toepasselijke recht dit vereist, om gebruikers en de dienst te beschermen, of in verband met een rechtmatige bedrijfsreorganisatie, met de kennisgevingen en waarborgen die door de wet worden vereist.

5. Doeleinden en rechtsgrondslagen

Voor personen in de EER, Spanje, het Verenigd Koninkrijk en andere rechtsgebieden die een rechtsgrondslag vereisen, is de verwerking als volgt beperkt:

Waar toestemming de grondslag is, schakelt weigering of intrekking daarvan alleen de bijbehorende optionele functie uit. Intrekking heeft geen invloed op eerdere rechtmatige verwerking.

6. Bewaring, verwijdering en accountkeuzes

Calendario Turnos heeft geen Umbrabyte-gebruikersaccount, dus er is geen ontwikkelaarsaccount om te verwijderen. Om lokale informatie te verwijderen:

1. Verwijder individuele inhoud in de app waar de optie beschikbaar is.
2. Schakel kalendersynchronisatie uit en verwijder door de app aangemaakte gebeurtenissen uit de geselecteerde kalender als u deze niet wilt behouden.
3. Verwijder geëxporteerde bestanden, rapporten, back-ups en berichten van elke bestemming of ontvanger.
4. Wis de opslag van Calendario Turnos in de Android-instellingen of verwijder de app.
5. Controleer de Android-/Google-back-upinstellingen om het herstellen van een cloudback-up te verwijderen of te voorkomen.

Het verwijderen van de app kan geen kopieën verwijderen die al naar andere personen of onafhankelijke providers zijn verzonden, of wettelijk bewaarde transactierecords.

7. Beveiliging

App-gegevens worden bewaard in de private app-sandbox van Android en profiteren van apparaatbeveiliging en versleuteling die door uw Android-apparaat wordt ondersteund. Communicatie voor Billing, Play Integrity, in-app-update en in-app-beoordeling gebruikt de beveiligde platformverbinding van Google Play. Umbrabyte volgt principes van gegevensminimalisatie en minimale machtigingen en onderhoudt geen externe kopie van uw dienstrooster. De op het apparaat uitgevoerde root-/debugger-/hooking-controles en het Play Integrity-verzoek beschreven in sectie 4.2 bestaan om de app en Pro-aankopen te beschermen tegen manipulatie; ze scannen of verzenden niet de inhoud van uw dienstrooster, notities of bestanden.

De lokale database en door de gebruiker gemaakte JSON-, PDF-, CSV- of QR-exports worden niet extra versleuteld door Calendario Turnos. Hun bescherming hangt af van uw apparaatvergrendeling, besturingssysteemversleuteling en de door u geselecteerde bestemming. Bescherm geëxporteerde bestanden, vermijd het delen van onnodige gevoelige details en houd Android up-to-date.

Geen enkele opslag- of verzendmethode is volledig veilig. Als u denkt dat de app of uw communicatie met ons is gecompromitteerd, neem dan contact op met support@umbrabyte.app.

8. Uw privacyrechten wereldwijd

Privacyrechten zijn voornamelijk van toepassing op gegevens die een verwerkingsverantwoordelijke daadwerkelijk bezit. Omdat Umbrabyte uw normale roostergegevens niet ontvangt, is de meest directe manier om er toegang toe te krijgen, ze te corrigeren, te exporteren of te verwijderen via de app, de Android-instellingen en de door u geselecteerde providers. Wij helpen met gegevens die bij Umbrabyte berusten en verwijzen u waar nodig naar de relevante onafhankelijke provider.

Onder voorbehoud van lokale wetgeving en uitzonderingen kunt u toegang, correctie, verwijdering, beperking, overdraagbaarheid, bezwaar, intrekking van toestemming, informatie over ontvangers of herziening van bepaalde geautomatiseerde beslissingen aanvragen. Calendario Turnos verkoopt geen persoonsgegevens en gebruikt ze niet voor gerichte advertenties, dus is er geen opt-out voor verkoop/gerichte advertenties nodig voor de app-verwerking van Umbrabyte. Wij discrimineren niemand voor het uitoefenen van een privacyrecht.

EER en Spanje — GDPR en LOPDGDD

U heeft de rechten uit de artikelen 15-22 van de GDPR en kunt een klacht indienen bij de Spaanse gegevensbeschermingsautoriteit (AEPD) of uw lokale EER-toezichthoudende autoriteit. U kunt ook op elk moment toestemming intrekken en bezwaar maken tegen verwerking op basis van gerechtvaardigd belang. Een antwoord wordt normaal gesproken binnen een maand gegeven.

Verenigd Koninkrijk — UK GDPR en het kader van de Data Protection Act

Inwoners van het VK kunnen rechten op toegang, rectificatie, verwijdering, beperking, overdraagbaarheid, bezwaar en toestemming uitoefenen en een klacht indienen bij het Information Commissioner’s Office (ICO). De toepasselijke Britse wetgeving, inclusief van kracht zijnde wijzigingen, regelt het verzoek.

Californië en andere rechtsgebieden van de Verenigde Staten

Waar de CCPA/CPRA of een andere Amerikaanse staatswet inzake privacy van toepassing is, kunnen inwoners verzoeken om te weten/toegang te krijgen tot, te corrigeren of te verwijderen van gedekte persoonsgegevens, en kunnen zij informatie ontvangen over categorieën, doeleinden, bronnen en ontvangers. Umbrabyte verkoopt of deelt geen persoonsgegevens voor contextoverschrijdende gedragsgerichte advertenties, verwerkt ze niet voor gerichte advertenties en gebruikt bewust geen gevoelige informatie voor doeleinden die een beperkingslink vereisen. Inwoners van Californië kunnen de California Privacy Protection Agency en de Attorney General raadplegen.

Brazilië — LGPD

Braziliaanse inwoners kunnen bevestiging, toegang, correctie, anonimisering/blokkering/verwijdering, overdraagbaarheid, informatie over deling, intrekking van toestemming en, waar van toepassing, herziening aanvragen, en kunnen contact opnemen met de Autoridade Nacional de Proteção de Dados (ANPD).

Canada, Australië, Japan en Zuid-Korea

• Canada: rechten onder PIPEDA en toepasselijk provinciaal recht kunnen toegang, correctie en het aanvechten van naleving omvatten; klachten kunnen worden ingediend bij het Office of the Privacy Commissioner of Canada.
• Australië: rechten onder de Privacy Act en de Australian Privacy Principles kunnen toegang en correctie omvatten; klachten kunnen worden ingediend bij het Office of the Australian Information Commissioner.
• Japan: rechten onder de APPI kunnen openbaarmaking, correctie, opschorting van gebruik en verwijdering omvatten waar wettelijke voorwaarden van toepassing zijn; zie de Personal Information Protection Commission.
• Zuid-Korea: rechten onder PIPA kunnen toegang, correctie/verwijdering en opschorting van verwerking omvatten; zie de Personal Information Protection Commission.

Inwoners van andere landen — inclusief rechtsgebieden met uitgebreide privacywetten in Latijns-Amerika, Azië-Pacific, Afrika, het Midden-Oosten en Europa — kunnen aanvullende verplichte rechten uitoefenen die beschikbaar zijn waar zij wonen. Als lokale wetgeving sterkere bescherming biedt dan dit beleid, is die wetgeving bepalend.

Om een verzoek in te dienen, e-mailt u naar support@umbrabyte.app met “Privacyverzoek — Calendario Turnos” en uw land/regio. Wij kunnen om proportionele informatie vragen om te verifiëren dat het verzoek u betreft. Stuur geen identiteitsdocumenten tenzij specifiek gevraagd via een beveiligde methode. U kunt een geautoriseerde vertegenwoordiger gebruiken waar lokale wetgeving dit toestaat. U kunt in beroep gaan tegen een weigering door te reageren op onze beslissing, en u kunt een klacht indienen bij uw lokale autoriteit.

9. Privacy van kinderen

Calendario Turnos is een tool voor personeelsplanning bedoeld voor een algemeen volwassen publiek en is niet gericht op kinderen. Umbrabyte verzamelt niet bewust persoonsgegevens van kinderen onder de 13 jaar, of onder de hogere minimumleeftijd die zonder ouderlijke toestemming van toepassing is in hun land (inclusief de leeftijdsregels die van toepassing zijn in de EER/Spanje).

Omdat de app geen Umbrabyte-account heeft en normale roostergegevens op het apparaat blijven, moet een ouder of voogd de apparaatinstellingen gebruiken om lokale gegevens te verwijderen. Als een kind informatie naar de klantenservice stuurt, neem dan contact op met support@umbrabyte.app zodat wij deze kunnen verwijderen waar wettelijk vereist.

10. Wijzigingen in dit beleid

Wij zullen dit beleid bijwerken voordat wij een wezenlijke nieuwe gegevenspraktijk introduceren. De nieuwste versie blijft beschikbaar op deze stabiele, publieke, niet-geo-beperkte URL en de datum hierboven zal veranderen. Waar de wet dit vereist, zullen wij aanvullende kennisgeving geven in de app of om toestemming vragen voordat de wijziging van kracht wordt.

Dit beleid is beschikbaar in het Engels, Spaans en de andere talen die worden aangeboden in de taalkiezer op deze pagina. Alle versies zijn bedoeld om dezelfde betekenis te hebben. Als een vertaling afwijkt, is de Spaanse versie bepalend voor de verplichtingen van de verwerkingsverantwoordelijke, voor zover toegestaan door dwingend consumenten- en privacyrecht in uw rechtsgebied.

11. Contact

Voor privacyvragen, verzoeken om rechten uit te oefenen of klachten:

Cristian Donet Segura — Umbrabyte Apps Calle Pintor Camarón, nº 24 12560 Benicasim, Castellón, Spanje E-mail: support@umbrabyte.app

U kunt ook contact opnemen met de bevoegde privacy- of consumentenautoriteit waar u woont.