Privacybeleid
1. Wie we zijn
nalolabs ("wij", "we", "ons") is een onafhankelijke app-studio uit België. We bouwen apps voor mensen die van muziek, live-evenementen en persoonlijke ervaringen houden — waaronder PoolPace.
Voor de toepassing van de Algemene Verordening Gegevensbescherming (AVG/GDPR) is nalolabs de verwerkingsverantwoordelijke voor persoonsgegevens die via onze apps worden verwerkt. Contact: privacy@nalolabs.be.
2. Wat dit beleid omvat
Dit beleid is van toepassing op alle apps die door nalolabs worden uitgegeven. Wanneer een specifieke app meer gegevens verzamelt dan hier beschreven, maakt een aanvullende melding in de app dit duidelijk voordat er gegevens worden verzameld.
PoolPace, specifiek: de app is een afstandsbediening over het lokale netwerk voor de EVAStream zwembad-trainingsjet — commando's gaan rechtstreeks naar je eigen jetcontroller via je thuis-wifi, nooit via de servers van nalolabs. PoolPace heeft geen account en geen cloudsynchronisatie. De app kan optioneel de coördinaten van je zwembad naar de Open-Meteo weer-API sturen voor een weersvoorspelling, en kan "Hey Google"-spraakopdrachten ontvangen via Google Assistant — spraakherkenning gebeurt volledig aan de kant van Google, onder Googles eigen privacybeleid, en PoolPace ontvangt enkel het resulterende commando (bv. "start" of "stop"), nooit het geluidsfragment zelf.
Dit beleid geldt ook voor de PoolPace-website (de "binnenkort beschikbaar"-pagina waarop dit beleid gelinkt staat). De enige gegevens die deze verzamelt, zijn het e-mailadres dat je optioneel invult via het "hou me op de hoogte"-formulier, dat rechtstreeks naar onze nieuwsbriefprovider Buttondown gaat (zie §5.2) — uitsluitend gebruikt om je te mailen zodra de app live gaat.
3. Welke gegevens we verzamelen en waarom
3.1 Gegevens die je rechtstreeks verstrekt
Afhankelijk van de app kan dit het volgende omvatten:
- Een schermnaam of gebruikersnaam die je kiest
- Door gebruikers gegenereerde inhoud — notities, beoordelingen, annotaties en lijsten
- Voorkeuren en instellingen die je configureert (in PoolPace: het IP-adres van je zwembadcontroller, de voorkeur voor de dekselvergrendeling, en de locatie van je zwembad voor het weer)
Deze gegevens maken de kernfuncties van de app mogelijk. In apps zonder account of cloudsynchronisatie — waaronder PoolPace — blijven ze volledig op je toestel; wij hebben er geen toegang toe.
3.2 Gegevens die worden verzameld wanneer je inlogt
PoolPace biedt geen account-aanmelding aan. Er is geen cloudsynchronisatie, en niets over jou wordt aan een identiteit gekoppeld.
3.3 Gegevens die we niet verzamelen
We verzamelen, vragen of raadplegen niet:
- Je fysieke locatie (precies of bij benadering) — behalve de locatie bij benadering die PoolPace eenmalig, op je toestel, uitleest wanneer je expliciet op "huidige locatie gebruiken" tikt om de coördinaten van je zwembad voor het weer vooraf in te vullen (§3.1)
- Je contacten of adresboek
- Betaalkaartgegevens (volledig afgehandeld door het betaalsysteem van het platform)
- Microfoon, camera of mediabestanden
- Surfgeschiedenis of geïnstalleerde apps
- Gegevens van kinderen jonger dan 13 jaar
3.4 Geen analytics- of advertentie-SDK's
Onze apps bevatten geen analytics-SDK's, advertentie-SDK's of crash-rapportage-SDK's die gegevens naar derden sturen. We volgen je niet doorheen apps of websites.
4. Hoe we je gegevens gebruiken
We gebruiken je gegevens uitsluitend voor:
- App-functionaliteit — het leveren van de functies die je gebruikt
- Accountbeheer — het koppelen van je gegevens aan je account voor synchronisatie en continuïteit
- Servicecommunicatie — essentiële meldingen over je account of de app
- Beveiliging — misbruik opsporen en voorkomen
We gebruiken je gegevens niet om advertentieprofielen op te bouwen, conclusies te trekken over gevoelige kenmerken, of geautomatiseerde beslissingen met aanzienlijke gevolgen voor jou te nemen.
PoolPace, specifiek: enkel App-functionaliteit en Beveiliging zijn van toepassing. Er is geen account om te beheren en geen accountgerelateerde communicatie — PoolPace heeft geen account of cloudsynchronisatie (§3.2).
5. Hoe we gegevens delen
5.1 We verkopen persoonsgegevens niet. Nooit.
5.2 Infrastructuurleveranciers
We maken gebruik van de volgende diensten van derden om onze apps te laten draaien. Deze leveranciers treden op als verwerkers in onze opdracht en gebruiken je gegevens niet voor eigen doeleinden:
| Dienst | Rol |
|---|---|
| Firebase (Google) | Authenticatie, cloudopslag, pushmeldingen — waar van toepassing per app |
| Google Play | App-distributie en betalingsverwerking |
| Je EVAStream jetcontroller (PoolPace) | Bevindt zich op je eigen lokale netwerk — commandoverkeer bereikt nalolabs nooit |
| Open-Meteo (PoolPace) | Haalt een weersvoorspelling op voor de coördinaten die je instelt — geen identiteit gekoppeld |
| Buttondown (PoolPace-website) | Bewaart het e-mailadres dat je invult via het "hou me op de hoogte"-formulier en verstuurt de eenmalige lanceringsaankondiging — geen andere gegevens gekoppeld |
5.3 Commerciële partners
Wanneer een app commerciële partners (zoals evenementorganisatoren of makers van content) toelaat om gebruikers via het platform te bereiken, is onze toezegging:
- Partners ontvangen nooit persoonsgegevens. Geen namen, e-mailadressen of apparaat-identifiers worden gedeeld.
- Analyses zijn geaggregeerd en geanonimiseerd. Partners zien cijfers, geen individuen; segmenten onder een minimumgrootte worden onderdrukt.
- Berichten worden door ons afgeleverd. Een partner stelt inhoud op; wij leveren ze af. De partner ziet nooit wie het bericht ontving.
- Jij bepaalt wie je kan bereiken. Elke door een partner geïnitieerde communicatie vereist je expliciete opt-in, die je op elk moment in de instellingen kan intrekken.
Dit is een kernprincipe dat niet zal veranderen zonder duidelijke voorafgaande kennisgeving en je expliciete toestemming.
5.4 Wettelijke verplichtingen
We kunnen gegevens delen wanneer dat wettelijk vereist is, om onze wettelijke rechten te beschermen, of in geval van een fusie of overname — in welk geval dit beleid van toepassing blijft.
6. Je gegevens verwijderen
- Gegevens op je toestel: verwijder ze binnen de app, waar de app een functie voor het wissen van gegevens aanbiedt, via de systeeminstellingen van je toestel → Apps → [naam van de app] → Opslag wissen, of door de app te verwijderen. PoolPace specifiek: de app heeft geen "gegevens wissen"-functie in de app zelf — gebruik systeeminstellingen → Apps → PoolPace → Opslag wissen, of verwijder de app.
- Clouddata en account (waar van toepassing): verwijder je account binnen de app (Instellingen → Account verwijderen). Dit verwijdert permanent alle bijbehorende clouddata. Niet van toepassing op PoolPace — de app heeft geen account of clouddata.
- Nieuwsbriefinschrijving (PoolPace-website): elke e-mail van ons bevat een afmeldlink, waarmee je adres onmiddellijk uit Buttondown wordt verwijderd.
- Op verzoek: mail naar privacy@nalolabs.be met als onderwerp
Data Deletion Request. We bevestigen verwijdering binnen 30 dagen.
7. Bewaartermijn van gegevens
| Type gegevens | Bewaartermijn |
|---|---|
| Gegevens op het toestel | Tot je ze wist of de app verwijdert |
| Nieuwsbrief-e-mailadres (PoolPace-website, in Buttondown) | Tot je je afmeldt of de lanceringsaankondiging is verstuurd, wat zich eerst voordoet |
| Zwembadlocatie voor het weer (PoolPace, op het toestel) | Tot je ze wijzigt of wist |
8. Je rechten onder de AVG
Als je in de Europese Economische Ruimte (EER) woont, heb je het recht op:
- Inzage — een kopie van je persoonsgegevens opvragen
- Rectificatie — ons vragen onjuiste gegevens te corrigeren
- Verwijdering — ons vragen je gegevens te wissen
- Overdraagbaarheid — je gegevens ontvangen in een overdraagbaar, machineleesbaar formaat
- Beperking — ons vragen de verwerking van je gegevens te beperken
- Bezwaar — bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Toestemming intrekken — voor verwerking op basis van toestemming (bv. meldingen), op elk moment, zonder gevolgen voor eerdere verwerking
Neem contact op via privacy@nalolabs.be om een van deze rechten uit te oefenen; we antwoorden binnen 30 dagen.
Om een klacht in te dienen, neem contact op met de Belgische Gegevensbeschermingsautoriteit: www.gegevensbeschermingsautoriteit.be.
Wettelijke grondslagen voor verwerking (AVG artikel 6)
| Verwerkingsactiviteit | Wettelijke grondslag |
|---|---|
| Kernfunctionaliteit van de app | Overeenkomst |
| Cloudsynchronisatie | Overeenkomst |
| Pushmeldingen | Toestemming |
| Community-/sociale functies | Toestemming |
| Geaggregeerde partneranalyses | Gerechtvaardigd belang (geanonimiseerde gegevens vallen buiten het toepassingsgebied van de AVG) |
| Nieuwsbriefinschrijving (PoolPace-website) | Toestemming |
PoolPace, specifiek: enkel Kernfunctionaliteit van de app is van toepassing binnen de app zelf — er is geen cloudsynchronisatie, pushmeldingen of community-/sociale functies. De nieuwsbriefinschrijving op de website loopt op basis van Toestemming, los van de app.
9. Beveiliging
We nemen maatregelen die aangepast zijn aan het risico:
- Alle gegevens worden versleuteld verzonden (TLS)
- Clouddata wordt beschermd door beveiligingsregels die de toegang beperken tot de accounteigenaar, waar een app clouddata heeft — niet van toepassing op PoolPace, dat geen clouddata heeft
- Er worden geen persoonsgegevens gelogd in productiebuilds
- Gevoelige lokale gegevens worden, waar van toepassing, versleuteld met de Android Keystore
Om een beveiligingsprobleem te melden: privacy@nalolabs.be.
10. Privacy van kinderen
Onze apps zijn niet gericht op kinderen jonger dan 13 jaar, en we verzamelen niet bewust gegevens van kinderen jonger dan 13 jaar. Als je vermoedt dat een kind ons persoonsgegevens heeft bezorgd, neem dan contact met ons op en we verwijderen deze onmiddellijk.
11. Wijzigingen aan dit beleid
Ingrijpende wijzigingen — vooral met betrekking tot hoe we gegevens delen — worden minstens 30 dagen voordat ze van kracht worden gecommuniceerd via een melding in de app. Kleine verduidelijkingen worden weergegeven via de datum "laatst bijgewerkt" hierboven.
12. Contact
nalolabs — België
E-mail: privacy@nalolabs.be
Voor AVG-verzoeken, gebruik als onderwerp: GDPR Request — [type verzoek].