Privacybeleid

📌 Samenvatting

Item Spot is een privacy-first applicatie. We geloven dat jouw persoonlijke bezittingen jouw zaken zijn — niet de onze, niet die van adverteerders, en niet die van overheden tenzij wettelijk verplicht.

⚠️ Aansprakelijkheidsbeperking

DT2BApps is niet aansprakelijk voor de juistheid van de ingevoerde gegevens. De gebruiker is volledig verantwoordelijk voor de correctheid van de geregistreerde informatie.

Het eigendomsrapport en de blockchain registratie kunnen worden gebruikt als ondersteunend bewijs bij verzekeringsclaims en politieaangiftes, maar bieden geen garantie op erkenning als juridisch bewijs door derden.

DT2BApps (KVK 42010658) is een software-aanbieder. Item Spot is een hulpmiddel voor persoonlijke administratie en eigendomsregistratie.

📁 Welke data we verzamelen

Account data (plaintext):

• E-mailadres (via Firebase Auth)
• Naam (optioneel, via Google Sign-In)
• Profielfoto URL (optioneel, via Google)

App data (versleuteld):

• Item namen, notities en tags — AES-256 encrypted
• Locatienamen — AES-256 encrypted
• Foto's — AES-256 encrypted, opgeslagen op je apparaat

We verzamelen geen apparaatinformatie, locatiegegevens (GPS), gebruiksstatistieken, IP-adressen of advertentie-ID's.

🔐 Hoe we data versleutelen

Alle gevoelige data wordt versleuteld op jouw apparaat vóór het de app verlaat:

• Algoritme: AES-256-CBC met een willekeurige IV per bericht
• Sleutel: 256-bit willekeurige sleutel, gegenereerd bij eerste login
• Sleutelopslag: Android Keystore of iOS Secure Enclave
• Sleutelherstel: veilig hersteld via de cloud bij herinstallatie
• Sleuteltransport: de raw sleutel verlaat je apparaat nooit

🌐 Derde partijen

• Firebase Auth (Google) — authenticatie. Privacybeleid
• Cloud Firestore (Google) — opslag versleutelde data.
• OpenTimestamps — blockchain tijdstempel (alleen SHA-256 hash, geen persoonsgegevens)
• RevenueCat — abonnementsbeheer Pro (geen persoonsdata gedeeld)

We verkopen, verhuren of delen jouw data niet met adverteerders of datamakelaars.

⚖️ Jouw rechten (AVG/GDPR)

• Recht op inzage — je kunt al je data inzien in de app
• Recht op verwijdering — gebruik 'Account verwijderen' in de app
• Recht op overdraagbaarheid — exporteer via de backup-functie (.ispak)
• Recht op correctie — pas je items aan in de app

📅 Bewaartermijn

Je data wordt bewaard zolang je een actief account hebt. Na accountverwijdering worden alle Firestore documenten direct verwijderd.

Firebase Auth bewaart accountgegevens maximaal 30 dagen na verwijdering.

🔎 Eigendomsbewijs verificeren

Item Spot maakt eigendomspakketten aan met blockchain-bewijs. Derden (verzekeraar, politie) kunnen dit bewijs onafhankelijk controleren zonder Item Spot te installeren.

De verificatiepagina stuurt het .ots bestand naar de OpenTimestamps calendar servers. Er worden geen persoonsgegevens verstuurd — alleen de cryptografische tijdstempel.

📧 Contact