Machinaal ondersteunde vertaling. Vóór publicatie zijn taalkundige en juridische controle vereist.

ScanMyShift Privacybeleid

Ingangsdatum: 6 september 2026

Laatst bijgewerkt: 13 oktober 2026

1. Wie wij zijn

ScanMyShift wordt aangeboden door Zhang Biao, een individuele ontwikkelaar gevestigd in China ("wij", "ons" of "onze"). Wij zijn verantwoordelijk voor de persoonsgegevens die voor ScanMyShift worden verwerkt zoals in dit beleid beschreven.

Privacycontact: cherishbingo@gmail.com.
Postadres: No. 28-1, Xiaozhang Group, Shaowei Village, Beiyangzhai Township, Yongqiao District, Suzhou City, Anhui Province, 234000, China.

Dit beleid geldt voor de ScanMyShift Android-app en onze werkroosterherkenningsdienst. ScanMyShift helpt u werkroosters om te zetten in bewerkbare diensten en, na uw bevestiging, afspraken in een agenda die u kiest. U heeft geen ScanMyShift-account nodig. Geen account betekent niet dat er geen gegevensverwerking plaatsvindt: cloudherkenning, advertenties, abonnementsdiensten en diagnostiek maken gebruik van de hieronder beschreven aanbieders.

Privacy in het kort

Deze samenvatting belicht de belangrijkste gegevensstromen en vervangt het volledige beleid hieronder niet:

• Uw opgeslagen dienstenoverzicht wordt voornamelijk op uw apparaat bewaard. Wij bieden geen ScanMyShift-account of eigen cloudsynchronisatie van diensten.
• Alleen wanneer u cloudherkenning kiest, sturen wij de volledige geselecteerde werkroosterafbeelding, gezochte werknemersnaam en verzoekidentificatie via onze Cloudflare Worker naar een gecontracteerde AI-gateway en de modelaanbieders die deze gebruikt. U kunt in plaats daarvan handmatige invoer gebruiken.
• AdMob, Google Play, RevenueCat en Firebase verwerken advertentie-, abonnements-, app-/apparaat-, gebruiks- of diagnostische informatie voor hun eigen functies. Wij voegen geen werkroosterafbeeldingen, werknemersnamen of agenda-inhoud toe aan die diensten.
• Wij gebruiken werkroosterinhoud niet voor advertentietargeting of om onze eigen modellen te trainen. Dit betekent niet dat iedere externe aanbieder belooft niets te bewaren of geen modellen te trainen; zie de onderdelen 3 en 5–10 voor de toepasselijke grenzen.
• Lokale gegevens wissen, agenda-afspraken verwijderen, een abonnement annuleren en verwijdering bij een aanbieder aanvragen zijn afzonderlijke handelingen. Zie de onderdelen 10–11 voor beschikbare opties en grenzen aan verwijdering, of neem contact op via ons privacy-e-mailadres.

2. Informatie die op uw apparaat wordt opgeslagen

De app bewaart de gezochte werknemersnaam, werkpleklabels, dienstdatums en -tijden, werk-/vrijstatus, functies, werklocaties, notities, relevante tekst uit uw werkrooster, controlemarkeringen en importgeschiedenis. Ook worden agendakoppelingen en agendastatus, tijdzone-informatie, instellingen, toestemmingskeuzes en lokaal gebruik van gratis scans en aantallen beloningsscans opgeslagen.

Deze records gebruiken de lokale database en voorkeuren van de app. Wij bewaren geen accountgebonden cloudkopie van uw opgeslagen dienstenoverzicht en bieden geen eigen synchronisatie van werkroosters tussen apparaten. Handmatige invoer stuurt de ingevoerde dienstinhoud niet naar onze herkenningsdienst. Andere ingeschakelde SDK's kunnen wel met hun aanbieders communiceren zoals hieronder beschreven.

De app leest de regionale instellingen en tijdzone van het apparaat om datums/tijden te formatteren en agenda-afspraken te maken. Een werklocatie die u invoert is tekst, geen gps-tracking.

3. Foto's en AI-herkenning in de cloud

Cloudherkenning is optioneel en vereist uw akkoord in de app. U kunt diensten ook handmatig invoeren. Wanneer u een werkrooster selecteert of fotografeert en herkenning start, verwerkt de app de richting, laat zij u het beeld bekijken en draaien, en comprimeert zij het voor upload. De uploadvoorbereiding verwijdert de oorspronkelijke EXIF-metadata, inclusief EXIF-locatiegegevens. Dit verwijdert geen informatie die zichtbaar in de afbeelding staat.

Het herkenningsverzoek bevat de geselecteerde afbeelding, de door u opgegeven gezochte werknemersnaam, het afbeeldingsformaat en een verzoekidentificatie. Het wordt via HTTPS naar onze dienst op Cloudflare Workers gestuurd. Onze Worker stuurt de afbeelding en gezochte naam, samen met extractie-instructies, naar een gecontracteerde AI-gateway en de modelaanbieder voor dat verzoek. Het resultaat wordt teruggestuurd naar de app voor uw controle. Wij sturen uw opgeslagen agendaoverzicht, advertentie-ID, abonnementsgegevens voor authenticatie of resterende scanaantal niet mee in dit herkenningsverzoek.

De volledige geselecteerde afbeelding wordt geüpload, niet alleen de rij van de overeenkomende werknemer. Deze kan daarom namen van collega's of andere zichtbare informatie op het werkrooster bevatten, ook al vragen wij alleen resultaten voor de gezochte werknemer. Upload alleen materiaal dat u mag delen. Gebruik vóór het selecteren een andere editor om onnodige informatie te verwijderen. Upload geen patiëntendossiers, medische gegevens, identiteitsdocumenten of andere onnodige gevoelige informatie. Dit is een roosterhulpmiddel, geen patiëntendossierdienst.

Onze Worker slaat werkroosterafbeeldingen, gezochte namen of herkenningsresultaten niet blijvend op in een applicatiedatabase of objectopslag en neemt die inhoud niet op in applicatielogs. Ze worden tijdelijk verwerkt om het verzoek af te handelen, en HTTP-antwoorden instrueren clients om ze niet te cachen.

De gecontracteerde AI-gateway en achterliggende modelaanbieders verwerken ingezonden inhoud uitsluitend om het herkenningsverzoek af te handelen. Volgens onze commerciële dienstverleningsovereenkomsten worden ingezonden roosterafbeeldingen, namen en uitgelezen inhoud niet gebruikt om openbare of bedrijfseigen AI-modellen te trainen. Eventuele tijdelijke operationele of beveiligingslogs bij achterliggende aanbieders worden uitsluitend voor beveiliging, misbruikpreventie en diagnostiek gedurende een beperkte termijn bewaard (doorgaans maximaal 30 dagen) en vervolgens volgens standaard zakelijke bewaarschema's verwijderd. Actuele aanbiedersgegevens en toepasselijke privacyvoorwaarden kunnen via ons privacycontact worden opgevraagd.

ScanMyShift gebruikt werkroosterinhoud niet voor advertenties en traint er geen eigen modellen mee. AI-uitvoer kan onjuist zijn; u bepaalt wat u opslaat en aan uw agenda toevoegt. Wij nemen op basis van deze resultaten geen beslissingen over uw werk of geschiktheid.

4. Toegang tot camera, foto's en agenda

• Camera: wordt gebruikt wanneer u kiest een werkrooster te fotograferen. De camerafunctie van de app neemt geen geluid op.
• Foto's: de kiezer geeft de app toegang tot de afbeelding die u selecteert; de app scant of uploadt uw fotobibliotheek niet op de achtergrond.
• Agenda: met uw toestemming toont de app agenda's en hun accountlabels zodat u een bestemming kunt kiezen. Zij leest gekoppelde afspraken en maakt, wijzigt of verwijdert afspraken voor door u aangevraagde handelingen. Zij bewaart agenda-/afspraakidentificaties lokaal om die koppelingen te onderhouden. Wij uploaden uw agendalijst, accountlabels of niet-gerelateerde afspraken niet naar onze herkenningsdienst en gebruiken ze niet voor advertentietargeting.

U kunt camera- of agendamachtigingen intrekken in de Android-instellingen. Zonder agendamachtiging kunt u diensten in de app bewaren, maar geen agendabewerkingen uitvoeren waarvoor toegang nodig is.

Als u een Google-, werk-, gedeelde of andere gesynchroniseerde agenda kiest, kan de agendaprovider afspraken naar eigen servers uploaden of zichtbaar maken voor mensen met toegang tot de agenda. Agendaherinneringen en meldingen op het vergrendelscherm kunnen ook afspraakdetails tonen, afhankelijk van uw apparaatinstellingen. Die kopieën en weergaven staan los van de lokale opslag van ScanMyShift.

Wanneer u Alarm instellen in Klok kiest, geeft de app alleen het voorgestelde uur, de minuut en het algemene label “Werkdienst” door aan een Klok-app op uw apparaat. Zij geeft geen werknemersnaam, werklocatie, afbeelding of notities door. U controleert en bewaart het alarm in die app; opslag en verwerking volgen de instellingen van die app. ScanMyShift leest Klok-alarmen niet terug, houdt ze niet bij en wijzigt of verwijdert ze niet.

5. Advertenties en beloningsscans

Wij gebruiken Google AdMob voor native en optionele beloningsadvertenties. Google Mobile Ads kan IP-adressen, apparaat-/accountidentificaties zoals een advertentie-ID of app-set-ID, advertentie-interacties en diagnostische informatie verwerken voor advertentieweergave, meting en fraudepreventie. IP-adressen kunnen worden gebruikt om de algemene locatie te schatten; hiervoor is geen gps-machtiging nodig. De precieze verwerking hangt af van privacykeuzes en SDK-configuratie. Zie de SDK-informatie van Google en het Privacybeleid van Google.

Wij gebruiken Google's User Messaging Platform om toepasselijke advertentiekeuzes te verkrijgen voordat advertenties worden aangevraagd. Waar vereist kunt u Privacyopties voor advertenties opnieuw openen in Instellingen. U kunt ook de advertentie-ID-instellingen van Android gebruiken. Niet-gepersonaliseerde of beperkte advertenties betekenen niet noodzakelijk dat er geen gegevensverwerking is.

Wij voegen geen werkroosterafbeeldingen, werknemersnamen, dienstdetails, agenda-inhoud of notities toe aan advertentieverzoeken. Aantallen beloningsscans worden lokaal bijgewerkt wanneer de advertentie-SDK meldt dat een beloning is verdiend; er is geen ScanMyShift-beloningsadministratie op een server. Google verwerkt de advertentie-interactie nog steeds. Firebase Analytics staat los van de gegevensverwerking die nodig is voor advertentiediensten.

6. Abonnementen

Google Play verwerkt aankopen en RevenueCat beheert abonnementsverificatie, herstel en Pro-toegang. RevenueCat gebruikt een door de SDK gegenereerde pseudonieme app-gebruikersidentificatie en verwerkt aankoopgegevens en abonnementsstatus, samen met relevante app-/apparaatmetadata. Een identificatie die de SDK "anoniem" noemt, is niet noodzakelijk anoniem volgens privacywetgeving. Zie het Privacybeleid van RevenueCat en de Google Play-gegevensinformatie.

De SDK kan verbinding maken met RevenueCat om toegang of beschikbare abonnementen te controleren, ook als u niets heeft gekocht. Wij geven de gezochte werknemersnaam, werkroosterafbeeldingen of agenda-inhoud niet door aan RevenueCat. Wij ontvangen niet uw volledige betaalkaartgegevens. Pro-toegang is afhankelijk van de gebruiksrechteninformatie van RevenueCat, niet van een afzonderlijke abonnementsdatabase van ScanMyShift.

De app verwijderen of lokale gegevens wissen annuleert geen abonnement en wist geen transactiegegevens bij de winkel of aanbieder. Beheer of annuleer uw abonnement via Google Play.

7. Gebruiksanalyse en crashdiagnostiek

Diensten van derden die wij gebruiken:

Wij gebruiken Google's Firebase Analytics en Firebase Crashlytics.

• Firebase Analytics: helpt ons te begrijpen hoe gebruikers met de app omgaan zodat wij de productervaring kunnen verbeteren. Het verzamelt apparaatidentificaties (inclusief de advertentie-ID), interactiegebeurtenissen in de app en gerelateerde informatie. App-gebeurtenissen bevatten ook de huidige interfacetaal en of deze het systeem volgt of handmatig is gekozen. Gebeurtenissen voor taalwijzigingen registreren bij succes de vorige en nieuwe keuze, of bij een fout de gepoogde keuze en een vaste foutcategorie. Deze gebeurtenissen bevatten geen inhoud van werkroosters.
• Firebase Crashlytics: helpt ons foutlogs, systeemdiagnostiek en apparaatmodellen te verzamelen wanneer de app crasht zodat wij fouten snel kunnen verhelpen.

Google verwerkt deze gegevens onder het Privacybeleid en de voorwaarden van Google.

Firebase kan informatie in een wachtrij plaatsen of bewaren volgens de dienstconfiguratie. Lokale ScanMyShift-gegevens wissen, de app verwijderen of een advertentieprivacykeuze wijzigen trekt reeds naar Firebase verzonden informatie niet terug.

8. Beveiliging van de dienst en ondersteuning

Cloudflare verwerkt netwerkinformatie, waaronder IP-adressen, om het herkenningseindpunt te leveren en te beschermen. Wij gebruiken het IP-adres dat door de edge wordt verstrekt voor frequentiebeperking. Onze applicatielogs bevatten verzoek-/trace-identificaties, status- en foutcategorieën en verwerkingstijd, geen werkroosterinhoud of onbewerkte verzoekinhoud. Cloudflare kan onder eigen dienstafspraken ook service-/beveiligingsmetadata bewaren, zoals verzoektijd, methode, URL en netwerkinformatie. Zie het Privacybeleid van Cloudflare.

Als u contact met ons opneemt, verwerken wij uw e-mailadres, bericht en de informatie die u kiest te sturen om te antwoorden en het probleem op te lossen. Voeg geen betaalkaartgegevens of werkroosters met niet-afgeschermde gevoelige informatie toe aan ondersteuningsberichten. Waar nodig kunnen wij vragen om een app-versie, geschatte verzoektijd of transactiereferentie, in plaats van onnodige identiteitsdocumenten.

9. Waarom wij informatie verwerken en wie deze ontvangt

Wij verwerken informatie om aangevraagde rooster- en herkenningsfuncties te leveren, abonnementen te verifiëren, advertenties te verzorgen, functiegebruik te begrijpen, betrouwbaarheid te verbeteren, ondersteuningsverzoeken te beantwoorden en de dienst te beschermen. Ontvangers zijn de hierboven beschreven aanbieders en de agendadienst die u kiest. Onze gecontracteerde AI-gateway kan verschillende modelaanbieders gebruiken om AI-verzoeken af te handelen. Wij kunnen informatie waarover wij beschikken ook verstrekken wanneer dit wettelijk vereist is of nodig is om fraude, beveiligingsincidenten of juridische claims aan te pakken, onder voorbehoud van toepasselijk recht.

Waar EER-/Britse gegevensbeschermingswetgeving geldt, zijn de beoogde grondslagen: toestemming voor optionele clouduploads; uitvoering van onze dienstverleningsovereenkomst voor aangevraagde lokale/agenda- en abonnementsfuncties; gerechtvaardigde belangen bij het begrijpen van gebruik, het onderhouden van veilige en betrouwbare diensten, het diagnosticeren van fouten en het bieden van ondersteuning; en naleving van toepasselijke wettelijke verplichtingen. Advertenties gebruiken toestemming waar vereist en de toepasselijke privacykeuzes. Deze grondslagen geven u of ons geen toestemming om gevoelige informatie van iemand anders zonder passende grondslag te uploaden.

Wij verkopen uw werkroosterinhoud niet. Verwerking van advertentiegerelateerde identificaties kan onder bepaalde wetgeving echter gelden als "delen", "verkopen" of gerichte reclame. Waar van toepassing kunt u zich afmelden via de aangeboden advertentieprivacyopties of contact met ons opnemen om uw rechten uit te oefenen; wij beschouwen algemene aanvaarding van dit beleid niet als toestemming voor dergelijke verwerking.

10. Bewaring en verwijdering

• Lokale diensten en instellingen: worden bewaard totdat u ze verwijdert, de betreffende app-gegevens succesvol wist of de app-opslag via Android verwijdert. Onvoltooide records wissen behoudt bevestigde diensten en instellingen. Alle lokale gegevens wissen verwijdert door de app beheerde diensten/geschiedenis, de gezochte naam, instellingen en lokale scanaantallen. Dit wist niet alle records of caches van SDK's van derden volledig.
• Agenda-afspraken: blijven bestaan tenzij u uitdrukkelijk kiest ze te verwijderen. De app kan proberen afspraken te verwijderen waarvoor zij nog geldige koppelingen en toestemming heeft. Als verwijderen mislukt, bewaart zij de betrokken gekoppelde diensten en instellingen om opnieuw proberen mogelijk te maken en meldt zij het gedeeltelijke resultaat. Na het wissen van koppelingen of verwijderen van de app moet u afspraken mogelijk in uw agenda-app verwijderen. Gedeelde kopieën, agendaprullenbakken en back-ups van aanbieders volgen de regels van die aanbieder.
• Afbeeldingen: voorbeeld- en verwerkingskopieën zijn tijdelijk; de app geeft genormaliseerde voorbeelden vrij wanneer ze niet meer nodig zijn en ruimt achtergebleven voorbeeldbestanden op bij initialisatie. Camera-/kiezercaches kunnen blijven bestaan totdat Android of u ze wist. Lokale dienstrecords wissen verwijdert geen originele foto's uit uw galerij. Onze Worker maakt geen blijvend werkroosterarchief; bewaring door aanbieders staat hier los van.
• Beveiligings- en operationele logs: logs met applicatieresultaten van ScanMyShift in Cloudflare Workers Logs worden volgens de huidige servicelimieten maximaal zeven dagen bewaard. Cloudflare kan beveiligings- en servicemetadata afzonderlijk bewaren volgens eigen voorwaarden. Incidentgebonden records worden alleen bewaard zolang redelijkerwijs nodig voor onderzoek, misbruikpreventie of toepasselijke wettelijke verplichtingen.
• Records van AI-aanbieders: roosterafbeeldingen en namen die via onze gecontracteerde AI-gateway en modelaanbieders worden verwerkt, vallen onder zakelijke gegevensbeschermingsvoorwaarden die ingezonden gegevens uitsluiten van modeltraining. Tijdelijke verwerkingslogs worden alleen bewaard zolang nodig voor dienstintegriteit en misbruikpreventie (doorgaans maximaal 30 dagen), waarna routinematige verwijdering volgt. Lokale verwijdering kan een reeds ingediend lopend verzoek niet terugtrekken; neem contact met ons op om te vragen welke aanbieders voor een verzoek gelden of om een verwijderingsvraag in te dienen.
• Firebase Analytics en Crashlytics: Analytics-gegevens volgen de actieve bewaartermijnen en verwijderingsinstellingen van het Firebase-/Google Analytics-project. Crashlytics beschrijft een bewaartermijn van 90 dagen voor crashtraces en bijbehorende identificaties voordat verwijdering uit live- en back-upsystemen begint; dit is geen onmiddellijke verwijdering. Zie Firebase-informatie over bewaring. U kunt ons vragen naar de huidige Analytics-instelling of toepasselijke hulp bij verwijdering.
• Abonnementen en ondersteuning: abonnementsgegevens worden bewaard zolang nodig om toegang te verifiëren, aankopen te herstellen, transacties te beheren en aan wettelijke vereisten te voldoen volgens afspraken met Google Play en RevenueCat. Ondersteuningsberichten worden doorgaans bewaard tijdens de behandeling van het verzoek en tot 12 maanden daarna voor opvolging, beveiliging en geschilafhandeling, tenzij de wet een langere termijn vereist of u succesvol om eerdere verwijdering verzoekt.

Wij kunnen een dienstenoverzicht dat uitsluitend op uw apparaat staat niet op afstand lezen of verwijderen. Neem voor informatie bij ons of aanbieders die voor ons optreden contact op via ons privacy-e-mailadres. Wij beoordelen het verzoek, gebruiken evenredige verificatie en helpen bij toepasselijke verwijderingsverzoeken; wij leggen eventuele wettelijke bewaarplichten of technische beperkingen uit. Wij beloven niet dat het wissen van de app records bij aanbieders verwijdert.

11. Uw keuzes en rechten

U kunt handmatige invoer kiezen in plaats van cloudherkenning, stoppen met nieuwe scans starten, camera-/agendamachtigingen intrekken, beschikbare advertentieprivacykeuzes wijzigen, lokale diensten bewerken/verwijderen en contact met ons opnemen over gegevens die wij verwerken.

De huidige app heeft geen afzonderlijke schakelaar om cloudtoestemming uit te zetten. Om het opgeslagen akkoord voor cloudherkenning te resetten, kunt u Alle lokale gegevens wissen succesvol uitvoeren; dit verwijdert ook de andere hierboven beschreven lokale informatie. U hoeft uw diensten niet te wissen om toekomstige uploads te stoppen: stop met herkenning en gebruik handmatige invoer. Neem contact met ons op als u verwerkingstoestemming wilt intrekken of verwijdering van reeds ingediende informatie wilt aanvragen. Intrekking maakt verwerking die vóór intrekking rechtmatig was niet ongedaan.

Afhankelijk van uw locatie en toepasselijke wetgeving heeft u mogelijk rechten om persoonsgegevens in te zien, te corrigeren, te verwijderen of een overdraagbare kopie te ontvangen, verwerking te beperken, toestemming in te trekken en een klacht in te dienen bij een gegevensbeschermingsautoriteit. U heeft mogelijk ook het recht bezwaar te maken tegen verwerking op basis van gerechtvaardigde belangen en u af te melden voor gerichte reclame of wettelijk gedefinieerde verkoop/deling. Neem contact op via ons privacy-e-mailadres; wij antwoorden binnen de toepasselijke wettelijke termijnen en benadelen u niet omdat u beschermde rechten uitoefent. Sommige functies zijn noodzakelijkerwijs afhankelijk van de gegevens die nodig zijn om ze te leveren.

12. Internationale verwerking en beveiliging

Onze aanbieders werken in meerdere landen, zodat informatie buiten uw land kan worden verwerkt, waar privacywetten kunnen verschillen. Waar toepasselijke wetgeving doorgiftewaarborgen vereist, vertrouwen wij op de waarborgen die onder de relevante aanbiederafspraken beschikbaar zijn en verstrekken wij beschikbare informatie op verzoek. Neem contact met ons op voor informatie over de aanbieders en waarborgen die voor uw verzoek gelden. Alleen het aanvaarden van dit beleid wordt niet als toestemming voor doorgifte beschouwd wanneer de wet een andere grondslag of waarborg vereist.

Herkenningsverzoeken gebruiken HTTPS. Geheime toegangsgegevens van aanbieders blijven op de server, niet in de app. Lokale records gebruiken app-private Android-opslag; de app schakelt de standaard Android-appback-up uit. De lokale database en voorkeuren gebruiken geen aanvullende databaseversleuteling op app-niveau. Bescherm uw apparaat met de beveiligingsinstellingen ervan. Geen opslag- of overdrachtsmethode is volledig veilig.

13. Leeftijdsgrenzen en beleidswijzigingen

ScanMyShift is uitsluitend ontworpen voor werkende professionals die ploegendiensten beheren en is strikt bedoeld voor personen van 18 jaar en ouder (of de wettelijke meerderjarigheidsleeftijd in uw rechtsgebied). De dienst is niet op kinderen gericht en wij verzamelen niet bewust persoonsgegevens van personen jonger dan 18. Als u denkt dat een minderjarige ons informatie heeft verstrekt, neem dan contact op via ons privacy-e-mailadres zodat wij dit kunnen onderzoeken en dergelijke gegevens snel kunnen verwijderen.

Wij kunnen dit beleid bijwerken wanneer de app of haar aanbieders veranderen. Wij passen de datum aan en geven waar vereist extra kennisgeving of vragen opnieuw toestemming. Een beleidswijziging alleen geeft geen toestemming voor een nieuw gebruik waarvoor uw toestemming nodig is.

14. Contact

Stuur privacyvragen of -verzoeken naar cherishbingo@gmail.com en vermeld ScanMyShift en het verzoek. U hoeft geen ScanMyShift-account te maken om contact met ons op te nemen.

Post:
Zhang Biao
No. 28-1, Xiaozhang Group, Shaowei Village, Beiyangzhai Township
Yongqiao District, Suzhou City, Anhui Province, 234000
China