Dit privacybeleid is van toepassing op de Android-app IT Portaal, met pakketnaam nl.itportaal.android.
De app wordt aangeboden door Esselink.nu, handelend onder de naam Mindworkz:
Misterweg 7a
7102 BD Winterswijk
KvK-nummer: 62261525
E-mail: info@mindworkz.nl
Telefoon: 088 – 21 03 400
De IT Portaal-app is bedoeld voor zakelijke apparaten die door een organisatie via het IT Portaal worden geregistreerd en beveiligd.
De organisatie die het apparaat registreert, bijvoorbeeld de werkgever van de gebruiker, bepaalt voor welke doeleinden het apparaat wordt beheerd. Esselink.nu verwerkt de apparaatgegevens namens deze organisatie voor het leveren, beveiligen en ondersteunen van de IT Portaal-dienst.
Wanneer een apparaat bij het IT Portaal wordt geregistreerd, kan de app de volgende gegevens verwerken:
De registratiecode wordt gebruikt om het apparaat aan de juiste organisatie te koppelen. De app bewaart deze code na een succesvolle registratie niet lokaal.
Afhankelijk van de Android-versie, de toegekende beheermachtigingen en de mogelijkheden van het apparaat kan de app verwerken:
De app leest geen ingestelde pincode of wachtwoord uit. Wachtwoorden en pincodes worden niet naar het IT Portaal verzonden.
Bij communicatie met onze systemen kunnen automatisch technische gegevens worden vastgelegd, zoals:
Deze gegevens worden gebruikt voor beveiliging, storingsonderzoek en het voorkomen van misbruik.
De IT Portaal-app verzamelt niet zelfstandig:
Als toekomstige versies andere gegevens nodig hebben, wordt dit privacybeleid vóór ingebruikname aangepast.
De gebruiker kan Android-apparaatbeheer voor de IT Portaal-app activeren. Android toont hiervoor een afzonderlijk toestemmingsscherm.
Afhankelijk van de Android-versie en de inrichting van de organisatie kan deze toestemming worden gebruikt om:
Een opdracht om een apparaat te vergrendelen of te wissen mag uitsluitend worden gegeven door een bevoegde beheerder van de organisatie waarbij het apparaat is geregistreerd.
Het wissen van een apparaat kan leiden tot definitief verlies van lokaal opgeslagen gegevens. Deze mogelijkheid wordt alleen gebruikt voor een toegestaan zakelijk beveiligingsdoel, bijvoorbeeld bij verlies, diefstal, uitdiensttreding of een ernstig beveiligingsincident.
De gebruiker kan de status van apparaatbeheer bekijken via de Android-instellingen. Het uitschakelen van apparaatbeheer kan ervoor zorgen dat het apparaat niet langer voldoet aan de beveiligingsvoorwaarden van de organisatie.
Voor het scannen van de registratie-QR-code gebruikt de app Google Code Scanner, onderdeel van Google Play-services.
De IT Portaal-app vraagt hiervoor zelf geen cameratoestemming. De beeldverwerking vindt op het apparaat plaats. De app ontvangt alleen het resultaat van de gescande QR-code. Google geeft aan dat het de camerabeelden en scanresultaten niet opslaat.
Het resultaat wordt uitsluitend gebruikt om een geldige IT Portaal-registratielink te herkennen en het registratieproces te starten.
Meer informatie staat in de documentatie van Google Code Scanner.
De gegevens worden uitsluitend gebruikt voor:
De gegevens worden niet gebruikt voor advertenties, profilering of commerciële handel in persoonsgegevens.
De verwerking vindt, afhankelijk van de situatie, plaats op basis van:
De klantorganisatie is verantwoordelijk voor het informeren van medewerkers en andere gebruikers over het apparaatbeheer en voor het hebben van een geldige juridische grondslag.
Apparaatgegevens kunnen toegankelijk zijn voor:
Met leveranciers die namens ons persoonsgegevens verwerken, worden passende afspraken over beveiliging en vertrouwelijkheid gemaakt.
Wij verkopen geen persoonsgegevens en delen geen apparaatgegevens met advertentienetwerken of gegevenshandelaren.
Wij nemen passende technische en organisatorische maatregelen om de gegevens te beschermen. Hieronder vallen onder meer:
Lokaal bewaart de app uitsluitend de gegevens die nodig zijn om de registratie te herkennen, waaronder het interne apparaatnummer, de organisatienaam en de registratiedatum. Deze gegevens staan in de afgeschermde appopslag. Android-back-ups van deze app zijn uitgeschakeld.
Apparaatregistratiegegevens worden bewaard zolang:
Na uitschrijving van het apparaat of beëindiging van de dienstverlening worden de gegevens verwijderd of geanonimiseerd zodra deze niet langer noodzakelijk zijn. Als richtlijn worden actieve apparaatregistratiegegevens uiterlijk binnen 30 dagen na een geldig verwijderingsverzoek verwijderd. Kopieën in beveiligde back-ups kunnen nog maximaal 90 dagen aanwezig blijven en worden daarna automatisch overschreven.
Technische en beveiligingslogbestanden worden in beginsel maximaal 90 dagen bewaard. Gegevens die noodzakelijk zijn voor een lopend beveiligingsincident, geschil of wettelijke verplichting kunnen langer worden bewaard.
De gebruiker of klantorganisatie kan een verzoek tot verwijdering indienen via info@mindworkz.nl. Omdat de app geen persoonlijk gebruikersaccount aanmaakt, verloopt verwijdering van een apparaatregistratie via de beheerder van de organisatie of via Esselink.nu.
Voor zover de Algemene verordening gegevensbescherming van toepassing is, kan een gebruiker verzoeken om:
Een verzoek kan worden ingediend bij de organisatie die het apparaat heeft geregistreerd of via info@mindworkz.nl.
Om misbruik te voorkomen kunnen wij vragen om de identiteit en de relatie tot het betreffende apparaat of de betreffende organisatie te bevestigen.
Een gebruiker heeft daarnaast het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens.
De IT Portaal-app is een zakelijke beheerapp en is niet gericht op kinderen. De app is bedoeld voor gebruik binnen organisaties en onder verantwoordelijkheid van die organisatie.
De app gebruikt de verzamelde gegevens niet voor geautomatiseerde besluitvorming met juridische of vergelijkbare aanzienlijke gevolgen voor gebruikers.
Wij kunnen dit privacybeleid wijzigen wanneer de app, onze dienstverlening of wet- en regelgeving verandert. Op deze pagina staat altijd de meest recente versie met de datum van de laatste wijziging.
Bij belangrijke wijzigingen informeren wij klantorganisaties via de gebruikelijke communicatiekanalen.
Voor vragen, privacyverzoeken of klachten over de IT Portaal-app kunt u contact opnemen met:
Esselink.nu / Mindworkz
Misterweg 7a
7102 BD Winterswijk
E-mail: info@mindworkz.nl
Telefoon: 088 – 21 03 400
