Privacybeleid

Wie we zijn

Tune In Time (Sinay Elihay) beheert de website tuneintime.com en de app Tune In Time: Piano Tuner voor Android en iOS, en is verantwoordelijk voor de persoonsgegevens die hier worden beschreven. Vragen over dit beleid of je gegevens: selihay@yahoo.com.

Microfoon en geluid

De app gebruikt de microfoon van je telefoon alleen zolang een scherm openstaat dat naar de piano luistert (het stemapparaat, een gezondheidscheck of stembeurt, of de geluidstest bij de eerste keer starten), om de toonhoogte van je piano te meten. Het geluid wordt in realtime op je telefoon geanalyseerd en meteen weggegooid. Het wordt nooit opgenomen, opgeslagen of ergens naartoe gestuurd. Alleen de resultaten worden bewaard, zoals hoeveel cent elke toets van de juiste toonhoogte afwijkt.

Je account

Het stemapparaat, de gezondheidscheck en het stemmen werken zonder account. Om piano's te bewaren, een rapport te delen, de app op meer dan één telefoon te gebruiken, Premium te kopen of je piano's op tuneintime.com te zien, log je in met Apple, Google, een e-mailadres en wachtwoord, of een telefoonnummer (we sturen je een code per sms). De website en de app gebruiken hetzelfde account.

Het inloggen wordt verzorgd door Google Firebase Authentication. Dat bewaart je e-mailadres of telefoonnummer, je naam als je Apple- of Google-account die deelt, een identificatiecode van Apple of Google als je daarmee inlogt, en bij e-mailaccounts een wachtwoord, dat Firebase versleuteld (gehasht) bewaart en dat wij nooit zien. Als je ‘Verberg mijn e-mailadres’ van Apple gebruikt, ontvangen we alleen het doorstuuradres van Apple. Als je met Google inlogt, tonen de website en de app je Google-profielfoto. We kopiëren die alleen naar onze server als je ervoor kiest hem bij een galerijfoto te tonen (zie ‘Foto's in de pianogalerij’). Bij je account bewaren we ook waar je het hebt aangemaakt (de app of de website) en hoe je inlogt, of je de app hebt verteld dat je pianobezitter of pianotechnicus bent, wanneer je de app en de website voor het laatst hebt gebruikt, de appversie, het telefoonmodel, het besturingssysteem en de apptaal die je het laatst gebruikte, en je browsertype (bijvoorbeeld ‘Safari op iPhone’). Dit gebruiken we om te begrijpen hoe Tune In Time wordt gebruikt en om problemen op te lossen.

Op onze eigen server bewaren we je accountcode, e-mailadres of telefoonnummer, naam, taal en het land waarop je telefoon is ingesteld. Het land bepaalt welke prijzen de app toont (Israëlische sjekels in Israël, gangbare Amerikaanse prijzen elders). Als je op de website bedrijfsgegevens invult (bedrijfsnaam, telefoon, contact-e-mail, website), bewaren we die zodat ze kunnen verschijnen op rapporten die je wilt delen.

We kunnen je mailen over je eigen piano's, bijvoorbeeld een herinnering om een foto aan het paspoort van een piano toe te voegen. Elke zo'n e-mail bevat een afmeldlink, en met één klik stoppen ze. We verkopen je e-mailadres nooit en gebruiken het nooit voor reclame van anderen.

Als je meldingen toestaat in de app, bewaren we het meldingstoken van je telefoon (van Google Firebase Cloud Messaging) bij je account, zodat we je iets kunnen laten weten over je eigen piano's: een foto die online komt, een verdiende sticker of een herinnering om een foto toe te voegen. Je kunt ze altijd uitzetten in de instellingen van je telefoon; uitloggen verwijdert het token.

Piano's, gezondheidschecks en stembeurten

Wat je in de app bewaart, staat op je telefoon: je piano's (naam, type, merk en, als je het invult, het serienummer), gezondheidschecks (het oordeel, hoe ver elke gemeten toets van de toonhoogte afwijkt, de stemcurve, hoe betrouwbaar de meting was) en stembeurten (welke toetsen zijn gestemd en hun metingen, en de gemeten snaarstijfheid van elke piano).

Als je bent ingelogd, kopieert de app deze gegevens ook naar onze server, zodat ze bij je account blijven en op je andere telefoons verschijnen. Ze worden nooit voor reclame gebruikt en nooit verkocht.

Gedeelde rapporten

Je kunt een gezondheidscheck delen als afbeelding, die alleen terechtkomt waar jij hem naartoe stuurt, of als link naar een rapportpagina op tuneintime.com. Iedereen met de link kan die pagina openen. Hij toont het oordeel, de metingen, het type en merk van de piano, de datum en een kostenschatting. Hij toont niet je naam, je e-mailadres of de naam die je de piano hebt gegeven. Rapportpagina's zijn verborgen voor zoekmachines, en we tellen hoe vaak elke pagina wordt geopend.

Je kunt het delen van een link op elk moment stoppen in de app; de pagina werkt dan meteen niet meer. Het verwijderen van de gezondheidscheck of je account heeft hetzelfde effect. Als iemand vanaf een rapportpagina een stembeurt bij ons aanvraagt, bewaren we van welk rapport de aanvraag kwam. Een rapportlink die bij een aanvraag uit de app hoort, werkt 90 dagen na de aanvraag niet meer.

Technici kunnen ook een stemrapport delen vanaf tuneintime.com: een pagina die laat zien hoe ver elke toets vóór en na het stemmen van de toonhoogte afweek, het type en merk van de piano, en de bedrijfsgegevens die de technicus in zijn profiel heeft ingevuld (bedrijfsnaam, telefoon, e-mail, website). De naam en contactgegevens van de pianobezitter worden niet getoond. Deze links werken op dezelfde manier: verborgen voor zoekmachines, geteld wanneer ze worden geopend, en ze werken niet meer wanneer het delen wordt gestopt of de stembeurt of het account wordt verwijderd.

Klanten (voor technici)

Technici met Premium kunnen op tuneintime.com een lijst van hun klanten bijhouden: een naam en, als ze dat willen, een telefoonnummer, e-mailadres, adres, woonplaats en notities, plus welke piano's bij welke klant horen. De technicus bepaalt wat hij invult en is ervoor verantwoordelijk dat zijn klanten daarmee akkoord zijn. We bewaren deze gegevens alleen om ze aan die technicus te tonen, delen ze nooit, nemen nooit contact op met de klanten en gebruiken ze nooit voor reclame.

Een technicus kan een klant op elk moment bewerken of verwijderen. Als het account van de technicus wordt verwijderd, worden alle gegevens van zijn klanten mee verwijderd.

Foto's in de pianogalerij

Als je bent ingelogd, kun je een foto van je piano toevoegen aan de galerij op tuneintime.com. Daarbij bewaren we de gegevens die je wilt toevoegen: het merk, model, serienummer, jaar, woonplaats, land, een naam om te tonen en een verhaal. Om in het formulier je woonplaats en land voor te stellen, sturen we je IP-adres naar ipapi.co, dat de geschatte locatie teruggeeft; je kunt het voorstel aanpassen, en we bewaren het IP-adres niet. Voordat de foto wordt opgeslagen, verwijderen we de verborgen bestandsgegevens (zoals de camera, de datum en de GPS-locatie) en verkleinen we hem. Als je met Google inlogt, kun je ook je Google-profielfoto naast die naam tonen (de optie staat in het formulier standaard aan). We bewaren dan een klein kopietje bij die foto; het is openbaar zodra de foto is goedgekeurd. Je kunt het per foto verbergen onder Mijn foto's, en het wordt samen met de foto verwijderd.

We bekijken elke foto voordat hij wordt gepubliceerd. Na goedkeuring zijn de foto en de gegevens die je hebt toegevoegd openbaar: iedereen kan ze zien in de galerij, op de pagina van het merk en in voorbeelden van de fotopagina op sociale media, en zoekmachines kunnen ze indexeren. Het serienummer wordt nooit getoond. Je kunt een foto op elk moment verwijderen onder Mijn foto's; als je je account verwijdert, worden al je foto's verwijderd.

Voeg alleen foto's toe die je zelf hebt gemaakt of die je mag delen, en zet er geen mensen op die daar niet mee hebben ingestemd. Door een foto toe te voegen geef je Tune In Time toestemming om hem, verkleind en bijgesneden, te tonen op de website en in berichten over de galerij, totdat je hem verwijdert.

Als je een verkeerd of ontbrekend merklogo meldt, bewaren we de melding, je opmerking en een eventuele bijgevoegde afbeelding, gekoppeld aan je account, zodat we het kunnen controleren. Afbeeldingen die met een melding worden gestuurd, worden niet gepubliceerd; we kunnen er een gebruiken als logo van het merk op de website. Als je je account verwijdert, worden je meldingen en hun afbeeldingen verwijderd.

Als je het serienummer en bouwjaar van een piano instuurt voor onze serienummertabellen, bewaren we die met je opmerking en een eventuele bronlink, gekoppeld aan je account, zodat we het kunnen controleren. Geaccepteerde serienummers en jaren worden zonder je naam aan de openbare tabellen toegevoegd. Als je je account verwijdert, worden je meldingen verwijderd.

Aankopen

Premium wordt verkocht via de App Store en Google Play, die de betaling afhandelen. We zien je kaartgegevens nooit. Aankopen worden gecontroleerd en hersteld via RevenueCat, dat je aankoopbewijzen en je accountcode ontvangt (of een willekeurige code voordat je inlogt), zodat Premium met je account meegaat naar je andere telefoons.

Gebruiksstatistieken en crashrapporten

De app gebruikt Google Firebase Analytics en Firebase Crashlytics. Die registreren welke schermen en functies worden gebruikt (bijvoorbeeld dat een gezondheidscheck is afgerond, het oordeel en de gemiddelde afwijking in cent, of dat een rapport is gedeeld) en details van crashes, samen met apparaatgegevens zoals het telefoonmodel en het besturingssysteem en een willekeurige code voor de app-installatie. Ze bevatten nooit geluid, je naam, e-mailadres of telefoonnummer, of de namen die je je piano's geeft. Als je bent ingelogd, sturen nieuwere versies van de app ook de code van je account mee (een willekeurige code, dezelfde die de website gebruikt), zodat we kunnen zien hoe de app en de website samen worden gebruikt. Je kunt ze op elk moment uitzetten in de Instellingen van de app.

De website

Aanvraagformulier: als je ons vraagt een piano te stemmen of te onderhouden, verzamelen we de gegevens die je invult (naam, adres, woonplaats, regio, land, telefoon en e-mail), van welke pagina je kwam en, als dat zo is, het gedeelde rapport waarvan je kwam. We registreren ook hoe je op de site terechtkwam (bijvoorbeeld via een zoekmachine, een advertentie of onze app) en de eerste pagina die je opende. We gebruiken deze gegevens alleen om je aanvraag te regelen: met je toestemming in het formulier geven we je naam, telefoon, e-mail en adres door aan de pianotechnicus die het werk doet.

Analyse: de website gebruikt Google Tag Manager, dat analysetools kan laden die cookies gebruiken om bezoeken te tellen en te zien welke pagina's nuttig zijn. Als je bent ingelogd, ontvangen de analysetools ook de code van je account (een willekeurige code, niet je naam, e-mailadres of telefoonnummer), zodat we kunnen zien hoe mensen de website en de app samen gebruiken. De website gebruikt ook PostHog voor analyse. Buiten Europa kan PostHog vastleggen hoe pagina's worden gebruikt terwijl je een piano opzoekt, bewaart of zijn paspoort bewerkt (klikken, scrollen en wat er op het scherm staat), zodat we kunnen ontdekken wat verwarrend is; alles wat je typt is verborgen in deze opnames, en ze worden nooit gemaakt in de EU, het Verenigd Koninkrijk of Zwitserland. PostHog bewaart deze gegevens in de Verenigde Staten.

Inloggen: als je op de website inlogt, plaatst die een sessiecookie dat je maximaal 14 dagen ingelogd houdt, en een tweede cookie dat alleen aangeeft dat je bent ingelogd. Uitloggen verwijdert ze allebei. Er wordt ook een cookie met de code van je account geplaatst, dat alleen voor de bovengenoemde analyse wordt gebruikt; uitloggen verwijdert ook dat.

Hartjes: als je zonder in te loggen op ‘Ik vind deze piano geweldig’ tikt in een paspoort, plaatst de website een cookie met een willekeurige code, zodat je hartje tot een jaar lang wordt onthouden. Bij elk hartje bewaren we die code (of je account, als je bent ingelogd) en een versleutelde vorm van je internetadres, nooit het adres zelf, alleen om te voorkomen dat vanaf één plek veel hartjes worden gegeven. Als je later inlogt, gaan je hartjes naar je account. De eigenaar van de piano ziet hoeveel mensen ervan houden, nooit wie.

Tune In Time in ChatGPT en Claude

Je kunt de pianotools van Tune In Time gebruiken in chatassistenten zoals ChatGPT en Claude. Als de assistent een van onze tools gebruikt, stuurt hij ons alleen wat die tool nodig heeft, bijvoorbeeld een pianomerk en serienummer, een woonplaats of een beschrijving van een probleem, en de taal van het gesprek. We ontvangen je gesprek, je naam of je account bij de assistent niet.

We gebruiken wat een tool ontvangt alleen om antwoord te geven. We bewaren een registratie van elke aanroep zonder het serienummer: de tool, het merk, de taal, de assistent, het resultaat en het tijdstip. Om misbruik te voorkomen, zoals het kopiëren van onze serienummertabellen, bewaren we ook een code die van je IP-adres is afgeleid (niet het adres zelf) om te beperken hoeveel zoekopdrachten er gedaan kunnen worden. Deze registraties worden na 12 maanden verwijderd.

In Israël kun je vanuit de chat een stembeurt aanvragen. Pas nadat je ermee akkoord gaat ze te delen, ontvangen we je naam, telefoonnummer, woonplaats en opmerking. We bewaren ze net als een aanvraag via onze website of app en geven ze door aan de technicus die je belt.

Je kunt ook je Tune In Time-account aan de assistent koppelen, nadat je op onze website bent ingelogd en op een toestemmingspagina akkoord bent gegaan. De assistent kan dan je piano's, hun paspoorten en stempels zien, en nieuwe piano's in je account bewaren; hij krijgt nooit je e-mailadres, telefoonnummer of betalingen, en kan niets verwijderen. We bewaren een registratie van elke koppeling (welke app, wanneer hij het laatst is gebruikt) totdat je de koppeling verbreekt in je profiel of je account verwijdert.

De aanbieder van de assistent (OpenAI voor ChatGPT, Anthropic voor Claude) verwerkt je gesprek onder zijn eigen privacybeleid. Links van een chat naar onze website bevatten labels die ons vertellen dat ze van een chatassistent komen; op de website werkt alles zoals hierboven beschreven. De tools tonen alleen galerijpiano's die hun eigenaren openbaar hebben gemaakt, op het niveau van de woonplaats, nooit hun serienummers of de namen van de eigenaren.

Een technicus aanvragen in de app

In Israël kan de app je gezondheidscheck naar een pianotechnicus sturen. We verzamelen wat je invult (naam, telefoonnummer, woonplaats en een optionele opmerking) en daarbij het resultaat van de check (het oordeel, de gemiddelde afwijking in cent en hoeveel toetsen er zijn gemeten), of je piano een foto heeft en waar in de app je de aanvraag deed. Om je nummer te bevestigen, sturen we je een code per sms; daarmee log je in op je account of maak je er een aan, wordt de check als piano bewaard en wordt een link naar het rapport aan de aanvraag toegevoegd. Met je toestemming in het formulier geven we je naam, telefoonnummer, woonplaats, opmerking en de rapportlink door aan de pianotechnicus die contact met je opneemt.

Om het aanvraagformulier en het inloggen met je telefoon tegen misbruik te beschermen, gebruikt de app Firebase App Check, dat Google Play Integrity (Android) of Apple App Attest (iOS) vraagt te bevestigen dat verzoeken van een echte versie van onze app komen. Daarbij worden geen persoonsgegevens verstuurd. Inloggen met je telefoon stuurt alleen sms'jes naar nummers in landen die we hebben ingeschakeld, om sms-fraude te beperken. Als je zonder account een aanvraag doet, bereikt je verzoek ons nog steeds via hetzelfde formulier.

Waar je gegevens worden bewaard en wie ze verwerkt

Galerijfoto's worden opgeslagen bij Cloudflare R2 en geleverd via het netwerk van Cloudflare. De website, de accounts en gesynchroniseerde gegevens van de app, gedeelde rapporten en aanvragen worden opgeslagen op onze eigen server, gehuurd van netcup GmbH in Duitsland. De database is niet bereikbaar vanaf internet, alle verbindingen zijn versleuteld (HTTPS) en er wordt dagelijks een back-up gemaakt op dezelfde server.

We gebruiken deze dienstverleners, elk alleen voor het genoemde doel: Google (Firebase Authentication, Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging, Google Tag Manager, Inloggen met Google), Apple (Inloggen met Apple, App Store), PostHog (websiteanalyse en sessieopnames), RevenueCat (aankopen), Cloudflare (opslaan en leveren van galerijfoto's), Amazon Web Services (versturen van e-mails over je galerijfoto's), ipapi.co (een locatie voorstellen in het galerijformulier) en netcup (hosting). Google, Apple, RevenueCat, Cloudflare en Amazon Web Services kunnen gegevens verwerken in de Verenigde Staten en andere landen; ze beschermen die met de standaardcontractbepalingen van de Europese Commissie of vergelijkbare waarborgen. We verkopen je persoonsgegevens niet en delen ze met niemand anders, behalve het doorgeven van de contactgegevens van een aanvraag aan een pianotechnicus zoals hierboven beschreven. De app gebruikt ook Firebase App Check en Firebase Remote Config (Google), en via App Check Google Play Integrity of Apple App Attest.

Hoe lang we gegevens bewaren

Accountgegevens, piano's, checks, stembeurten, galerijfoto's en deellinks worden bewaard totdat je ze of je account verwijdert. Als je je account verwijdert, wordt alles wat erbij is opgeslagen direct uit onze database verwijderd, en binnen 14 dagen uit onze back-ups. Firebase verwijdert tegelijkertijd je inloggegevens.

Aanvragen worden bewaard zolang we ze nodig hebben om de dienst te leveren en op te volgen, en verwijderd wanneer je daarom vraagt. Gebruiksstatistieken worden door Google bewaard volgens de eigen bewaarinstellingen. Als je je account verwijdert, blijft een aanvraag die je via de app hebt gedaan bij ons bewaard zodat die kan worden opgevolgd, maar is die niet meer aan je account gekoppeld.

Je account verwijderen

In de app: Instellingen, dan Account, dan Account verwijderen. Zonder de app: zie tuneintime.com/account/delete of schrijf naar selihay@yahoo.com.

Je rechten

Je kunt vragen om je persoonsgegevens in te zien, te corrigeren, te exporteren of te verwijderen, of bezwaar maken tegen hoe we ze gebruiken, door te schrijven naar selihay@yahoo.com. We antwoorden binnen 30 dagen. Deze rechten gelden onder de Israëlische privacywet (Protection of Privacy Law), de Algemene verordening gegevensbescherming (AVG) van de EU en het VK en vergelijkbare wetten. We verwerken accountgegevens om de dienst te leveren waar je om hebt gevraagd, en gebruiksstatistieken op basis van ons gerechtvaardigd belang om problemen op te lossen, wat je kunt uitzetten. Je kunt ook een klacht indienen bij je toezichthouder voor gegevensbescherming, in Israël de Privacy Protection Authority.

Kinderen

Onze website en app zijn niet bedoeld voor kinderen jonger dan 13 jaar. Kinderen jonger dan 13 zouden geen account moeten aanmaken, en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind ons persoonsgegevens heeft gegeven, schrijf dan naar selihay@yahoo.com en we verwijderen ze.

Wijzigingen

Als we veranderen hoe we met gegevens omgaan, passen we dit beleid en de datum hierboven aan voordat de wijziging ingaat, en laten we het je weten in de app als de wijziging ingrijpend is.