Privacybeleid

Samenvatting

Metrochrome ontwikkelt je foto’s op je eigen toestel. Er is geen account aan te maken, wij krijgen je opnamen nooit te zien, en we verkopen, verhuren of delen geen persoonsgegevens.

De app stuurt wel anonieme crashrapporten en gebruiksgegevens, via Google Firebase. Beide kun je uitzetten in Instellingen → Privacy, en paragraaf 05 zegt precies wat ze bevatten.

Jouw foto’s

Metrochrome leest de foto’s die je kiest via Apples eigen fotokiezer, die buiten de app draait. Alleen de opnamen die je kiest worden doorgegeven; de app heeft geen toestemming om je fotobibliotheek te lezen en kan de rest ervan niet doorkijken.

• Elke emulsie, elke ontwikkeling en elke aanpassing aan de afdruk wordt op het toestel gerekend. Er wordt niets ergens naartoe gestuurd om verwerkt te worden.
• Geïmporteerde opnamen, hun scans en miniaturen staan in de eigen map van de app en gaan mee als je de app verwijdert.
• Je originelen in de fotobibliotheek worden nooit gewijzigd.
• Er wordt niets geüpload, en er is geen account, geen kopie in de cloud en geen synchronisatie tussen toestellen.

De app vraagt alleen toestemming om iets aan je fotobibliotheek toe te voegen, en alleen wanneer je een export opslaat. Om leesrechten vraagt hij nooit.

Wat een export meeneemt

Een geëxporteerde afdruk houdt standaard de camera- en belichtingsgegevens van de originele foto — de datum, de camera en het objectief, de belichtingsinstellingen. De locatie wordt standaard weggehaald, inclusief de GPS-coördinaten en alle plaatsnamen.

Beide kun je wijzigen in Instellingen → Exportstandaarden en op het exportblad zelf. Een export gaat alleen daarheen waar jij hem stuurt.

Aankopen

De Metrochrome Pass wordt verkocht via de App Store. Apple verwerkt de betaling; wij krijgen nooit je naam, je adres, je kaart of de gegevens van je Apple Account.

Aankopen worden voor ons beheerd door RevenueCat, dat de aankoop vastlegt onder een willekeurig gemaakte, anonieme identificatie. Wij geven het niet je e-mailadres, je naam of een identificatie van onszelf. Het ontvangt de transactie uit de App Store en de toestel- en taalgegevens die zijn SDK verstuurt.

Diagnose en gebruik

Metrochrome gebruikt twee diensten van Google Firebase: Crashlytics voor crashrapporten en Analytics voor gebruiksgegevens. Beide staan aan tenzij je ze uitzet, en beide kun je op elk moment uitzetten in Instellingen → Privacy. Een van de twee uitzetten werkt onmiddellijk.

Crashrapporten worden alleen verstuurd als de app onverwacht stopt. Een rapport beschrijft waar de app in haar eigen code was — er staan geen foto’s in en geen bestandsnamen van jou.

Gebruiksgegevens vertellen ons hoe de app gebruikt wordt, nooit door wie. Firebase legt zijn eigen standaardgebeurtenissen vast — een eerste start, het begin van een sessie en welke schermen geopend zijn — onder een willekeurige identificatie van deze installatie van de app. Daarnaast stuurt de app precies drie eigen gebeurtenissen, alle over de Pass: dat een aankoop is voltooid (het product, de prijs, de valuta en het transactienummer uit de App Store), dat er een is mislukt (en waarom), en dat er een herstelpoging is gedaan (en of die iets vond). Google leidt uit het IP-adres waarmee elk rapport binnenkomt ook een locatie bij benadering af — de stad en het land. Daarom vermeldt het privacymanifest van de app een geschatte locatie; de app zelf bevat geen locatiecode en vraagt nooit waar je bent.

Wij stellen geen gebruikers-id in, geen gebruikerseigenschappen en geen eigen sleutels, dus niets van wat wij versturen wijst naar jou. Advertentieopslag, advertentiegegevens en het personaliseren van advertenties zijn uitdrukkelijk geweigerd, en de app koppelt Apples advertentie-identificatie niet en vraagt niet om je over andere apps te volgen.

Hoe Google met deze gegevens omgaat, staat in zijn privacybeleid. Beide diensten zijn er om fouten te verhelpen en om te begrijpen welke delen van de app gebruikt worden, en voor niets anders.

Wat Metrochrome nooit doet

• Geen advertenties en geen advertentiecode.
• Geen tracking over apps of websites van andere bedrijven.
• Geen verkoop of doorgifte van persoonsgegevens.
• Geen locatietoestemming — de app bevat geen locatiecode en vraagt nooit om de locatie van je apparaat.
• Geen toegang tot contacten, agenda, microfoon of camera.
• Geen account, geen inloggen en geen verzamelen van e-mailadressen.

Ons schrijven

De regel Contact in de app opent een brief in je mailapp, ingevuld met de versie van de app, je toestelmodel, de iOS-versie en de taal waarin de app staat, zodat een fout te plaatsen is. Er wordt niets verstuurd tot jij het verstuurt, en je kunt er eerst alles uit weghalen.

Deze website

Deze site plaatst geen cookies, draait geen analyse- of trackingscripts en laadt niets van een derde partij. Het lettertype wordt door deze site zelf geleverd in plaats van bij Google Fonts opgehaald, zodat je browser nergens anders een verzoek doet om de pagina te tekenen.

De pagina's zijn statische bestanden, geleverd door Firebase Hosting, en dat is Google. Het netwerk van Google logt elk verzoek, inclusief je IP-adres, om de pagina te leveren en de dienst veilig te houden. Dat logboek is van Google en wordt onder Googles eigen voorwaarden bewaard; wij lezen het niet en houden zelf geen serverlogboeken bij.

Kinderen

Metrochrome is niet op kinderen gericht en verzamelt van niemand, van welke leeftijd ook, willens en wetens persoonsgegevens buiten de anonieme diagnose die hierboven is beschreven.

Jouw rechten

Omdat er geen account is, hebben wij niets dat naar jou wijst, en er is dus geen gegeven met jouw naam erop dat wij kunnen opzoeken, uitgeven of verwijderen.

Gebruiksgegevens en Crashrapporten in Instellingen → Privacy zijn de knoppen waar het om gaat: uitzetten stopt het verzamelen. De app verwijderen haalt alles weg wat zij op je toestel had opgeslagen. Heb je hierover een vraag, of wil je een recht uitoefenen dat je meent te hebben onder de GDPR, de UK GDPR of de CCPA, schrijf ons dan en we antwoorden.

Wijzigingen en contact

Als dit beleid wijzigt, wordt de nieuwe versie hier gepubliceerd met een nieuwe ingangsdatum.

Vragen: hello@metrochrome.app. Metrochrome is gemaakt door Piotr Stojanowski Consulting.