DiagBimmer Privacybeleid
Laatst bijgewerkt: 2026-10-05
Inwerkingtreding: 2026-05-20 (wijzigingen in versie 1.1 gelden vanaf 2026-10-05; zie "Wijzigingsgeschiedenis" aan het einde)
Versie: 1.1
Dit Privacybeleid beschrijft hoe DiagBimmer: BMW & Mini Tools ("DiagBimmer", "wij", "ons") informatie verzamelt, gebruikt en beschermt wanneer u de mobiele app (de "App") installeert of gebruikt. Het is bedoeld om te voldoen aan onder meer de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679, "AVG"), de UK GDPR en de Data Protection Act 2018, de Turkse Wet Bescherming Persoonsgegevens nr. 6698 ("KVKK"), de California Consumer Privacy Act zoals gewijzigd door de California Privacy Rights Act ("CCPA/CPRA"), de US Children's Online Privacy Protection Act ("COPPA"), de Apple App Store Review Guidelines (in het bijzonder paragraaf 5.1) en het Apple Privacy Manifest-framework, alsook de Google Play User Data Policy en het Data Safety-onderdeel.
Verwerkingsverantwoordelijke
Voor de toepassing van de AVG, KVKK en gelijkwaardige wetten is de verwerkingsverantwoordelijke voor persoonsgegevens die via de App worden verwerkt:
Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
Privacycontact: yenerunsal@yahoo.com
Indien wij verplicht zijn een EU/UK-vertegenwoordiger op grond van artikel 27 AVG of een KVKK-vertegenwoordiger op grond van artikel 5(2) KVKK aan te wijzen, vermelden wij deze hieronder vóór distributie in EU/UK/Türkiye.
1. Samenvatting
- Via de App verzamelen wij geen naam, e-mailadres, postadres, contactenlijst, advertentie-ID, precieze locatie, biometrische gegevens, financieel rekeningnummer, overheids-ID of browsegeschiedenis. Als u ons e-mailt (bijvoorbeeld om een diagnoselog te sturen), ontvangen wij uw e-mailadres, de naam die in uw e-mail wordt getoond en wat u schrijft of bijvoegt, en gebruiken wij die gegevens om u te antwoorden, om het probleem dat u hebt gemeld in de App op te sporen en te verhelpen en, waar nodig, om een rechtsvordering daarover in te stellen, uit te oefenen of te verdedigen (zie §2d en §4).
- Wij verkopen of delen geen persoonsgegevens voor context-overschrijdende gedragsadvertenties, zoals gedefinieerd in CCPA/CPRA.
- Wij gebruiken geen advertentie-SDK's, app-overschrijdende analytics-SDK's of attributie-SDK's.
- Wij vragen geen App Tracking Transparency-toestemming op iOS omdat we u niet volgen over apps of websites van anderen heen.
- Wij nemen geen geautomatiseerde besluiten met juridische of vergelijkbaar significante gevolgen (artikel 22 AVG).
- In de huidige versie draaien wij geen enkele crashrapportage- of analytics-SDK. Als de App crasht of op een fout stuit, legt de App dit, voor zover mogelijk, vast in het eigen diagnoselog op uw apparaat en in het log van het besturingssysteem (zie §2a); een crash in native code, of het afsluiten van de App door het systeem, laat geen aantekening achter. De App zelf stuurt deze aantekeningen nergens heen. Los daarvan kunnen Apple of Google, als u dat in de instellingen van uw apparaat hebt toegestaan, crashrapporten over de App aan ons doorgeven; die kunnen de tekst bevatten van de fout waardoor de App werd beëindigd (zie §5).
- De App houdt een diagnoselog op uw apparaat bij om verbindings- en voertuigcommunicatieproblemen te helpen oplossen (zie §2a). Het is ontworpen om uw VIN, Bluetooth-adressen en ruwe voertuiggegevens (de onbewerkte verzoeken en antwoorden die met de regeleenheden van uw voertuig worden uitgewisseld) weg te laten. Alleen het gedetailleerde log legt die vast. Het gedetailleerde log wordt voor probleemoplossing ingeschakeld met een wachtwoord dat wij u geven; met dat wachtwoord kan niemand het log lezen. Wat het vastlegt, wordt versleuteld op het apparaat opgeslagen, en alleen wij kunnen het lezen. Het log verlaat uw apparaat alleen als u het zelf deelt.
- Uw VIN en eventuele storingscodes die u uit uw voertuig uitleest, blijven op uw apparaat, tenzij u ze via het deelvenster exporteert of op het zoekpictogram naast een storingscode tikt, waarmee uw browser een Google-zoekopdracht naar die code opent.
2. Categorieën van gegevens die wij verwerken
a) Lokaal opgeslagen op uw apparaat
| Categorie | Voorbeeld | Bron | Opslag |
|---|---|---|---|
| Adapter-identificator | Bluetooth-adres (Android) of door het systeem toegewezen Bluetooth-identificator (iOS); netwerkadres van een Wi-Fi-adapter of, bij ENET, van de gateway van het voertuig; leverancier, product en serienummer van een USB-adapter | Adapterkoppeling en -verbinding | App-sandbox |
| Voertuigidentificatienummer (VIN) | Het VIN van voertuigen waarmee u verbinding maakt, met de instellingen die u voor elk voertuig hebt gekozen | Uit uw voertuig gelezen wanneer u verbinding maakt | App-sandbox |
| Voertuigprofielkeuze | "F30 320i" | Uw selectie | App-sandbox |
| Aankoopgerechtigdheid | Premium-flag, ondertekende token | Apple/Google bonvalidatie | App-sandbox (op iOS de iOS-sleutelhanger; zie hieronder) |
| Storingscodes (DTC's) | "P0301 — misvuren cilinder 1" | ECU's van uw voertuig (door u gelezen) | RAM tijdens een scan; gewist wanneer u het storingscodescherm verlaat. Een storingscoderapport dat u aanmaakt (het bevat het VIN) blijft in de cachemap van de App tot het systeem het wist of u de App de-installeert. Zolang het gedetailleerde diagnoselog aanstaat, worden de antwoorden van het voertuig daarin ook bewaard, versleuteld (zie hieronder) |
| Livedata-opname | De waarden die de livegrafiek vastlegt zolang u die laat lopen (motortoerental, voertuigsnelheid, koelvloeistof- en inlaatluchttemperatuur, motorbelasting, gasklepstand) en wanneer ze zijn vastgelegd | Uw voertuig, wanneer u de grafiek start | Cachemap van de App, samen met een eventuele CSV-kopie die u exporteert, tot het systeem ze wist of u de App de-installeert |
| Gebruikersvoorkeuren | Taal, thema, eenheden, opt-ins | Uw instellingen | App-sandbox |
| Diagnoselog | Het tijdstip van elke vermelding (een kopie die u deelt, vermeldt ook de datum, het tijdstip en de tijdzoneverschuiving van uw apparaat op het moment dat de kopie werd gemaakt); App-versie; merk, model en besturingssysteemversie van de telefoon; geopende schermen en aangetikte knoppen; status- en foutmeldingen die op het scherm worden getoond; wanneer de App naar de achtergrond gaat en terugkomt; verbindingspogingen en hun resultaten, met de naam of het lokale netwerkadres van de adapter (bij ENET dat van de gateway van het voertuig) en de identificatie die de adapter over zichzelf opgeeft (chip, firmwareversie, fabrikant, apparaat-identificator); de modelserie van het voertuig (bijv. "G20"); de titel van bevestigingsdialogen die de App toont en uw antwoord; wanneer u een voertuigfunctie bevestigt, de contactstand, het motortoerental en de accuspanning die de App het laatst heeft gelezen; voertuiguitrusting die de App heeft gedetecteerd; resultaten van servicefuncties, aankopen en herstel van aankopen (inclusief de foutcode en foutmelding van de store en of Premium actief is); resultaten van het wissen van storingscodes, met de korte namen van de betrokken regeleenheden (bijvoorbeeld "DME"); zolang het scherm met livedata open is, statistieken over hoeveel metingen er zijn gedaan en hoe lang die duurden; fouttypen en, als de App crasht, een aantekening daarvan; de storingscode, als de App er geen zoekopdracht op internet voor kon openen; technische waarschuwingen van de softwarecomponenten van de App | Door de App gegenereerd terwijl u die gebruikt | Cachemap van de App: de huidige uitvoering van de App en de laatste eerdere uitvoering die uw scherm heeft bereikt, met de gegevens van eventuele latere starts die dat niet deden (zie §4). VIN's, Bluetooth-adressen en ruwe voertuiggegevens worden gemaskeerd of weggelaten |
| Gedetailleerd diagnoselog (alleen wanneer ingeschakeld, voor probleemoplossing, met een wachtwoord dat wij u geven; met dat wachtwoord kan niemand het log lezen) | Alles wat de App vastlegt zolang de modus aanstaat: de communicatie van de App met uw voertuig en adapter (behalve de eigen verbinding van de "Hex Terminal"), inclusief het VIN en ruwe voertuiggegevens; volledige foutteksten; de Bluetooth-, Wi-Fi- en Ethernet-adressen van adapters; en de namen en identificatoren van Bluetooth-apparaten die in de buurt zijn gevonden of met uw telefoon zijn gekoppeld. Die kunnen van u of van anderen zijn, en hun namen bevatten vaak de naam van hun eigenaar | Door de App gegenereerd | Cachemap van de App, versleuteld voordat het wordt opgeslagen (zie §12); het kan op het apparaat niet worden gelezen. Verwijderd wanneer u in het scherm "Settings" (Instellingen) van de App naast "Detailed diagnostic log is on" (Gedetailleerd diagnoselog staat aan) op "Turn off" (Uitschakelen) tikt (dit beëindigt alleen de gedetailleerde modus, niet de App); als de App sluit terwijl de modus aanstaat, zie §4 |
Afgezien van het hieronder beschreven log van het besturingssysteem bevinden deze gegevens zich in de app-sandbox van het besturingssysteem (Apple iOS Data Container / Android private app storage) en worden ze verwijderd wanneer u de App de-installeert, met twee uitzonderingen. Op iOS wordt de registratie van de Premium-aankoop bewaard in de iOS-sleutelhanger (Keychain), die iOS kan behouden nadat de App is verwijderd. En als de back-up van uw apparaat is ingeschakeld, kan uw iCloud-reservekopie of Google-back-up de instellingen van de App bevatten (bijvoorbeeld het VIN en adapter-identificatoren), die terugkomen wanneer de App vanuit die back-up wordt hersteld, bijvoorbeeld op een nieuwe telefoon. Wij dragen deze gegevens niet over aan onze servers. Het diagnoselog, storingscoderapporten en livedata-opnamen worden bewaard in de cachemap van de App, die is uitgesloten van iCloud-reservekopieën en Android-back-ups en die iOS en Android zelf kunnen leegmaken wanneer de opslagruimte bijna op is.
Dezelfde regels van het diagnoselog (niet die van het gedetailleerde log) worden ook geschreven naar het eigen log van het besturingssysteem (Android logcat, iOS-apparaatlog). Andere apps op uw telefoon kunnen dat log niet lezen, maar het kan worden bekeken met ontwikkelaarstools vanaf een computer die is verbonden met uw ontgrendelde telefoon (bijvoorbeeld de app Console op een Mac), en het wordt opgenomen in een systeemfoutrapport als u er een aanmaakt. Het besturingssysteem bepaalt hoe lang het deze regels bewaart; het de-installeren van de App verwijdert ze niet. Als de App ooit crasht door een fout die niet is afgehandeld, kan het crashrapport in dit log de volledige tekst van die fout bevatten, waarin gegevens kunnen staan die met uw voertuig zijn uitgewisseld; dat rapport wordt geschreven door de in de App ingebouwde .NET-runtime, niet door het diagnoselog van de App. Dezelfde tekst kan ook terechtkomen in de crashrapporten die Apple of Google aan ons doorgeven (zie §5).
b) Verzonden vanaf uw apparaat — alleen met uw actie of toestemming
| Categorie | Wanneer | Ontvanger | Waarom |
|---|---|---|---|
| Apple/Google IAP-bon | Wanneer u op "Unlock Premium" (Premium ontgrendelen) tikt | Apple App Store / Google Play | Aankoop verifiëren en Premium ontgrendelen |
| Bestanden die u via systeem-deelvenster exporteert | Wanneer u op "Delen" / "Opslaan" tikt | De door u gekozen doel-app of -dienst | Op uw aanwijzing |
| Diagnoselog dat u ervoor kiest te delen | Wanneer u op "Share diagnostic log" (Diagnoselog delen) tikt in "Connect → Adapter settings" (Verbinden → Adapterinstellingen) | De app, dienst of persoon die u kiest, bijvoorbeeld ons e-mailadres voor ondersteuning | Zodat wij een probleem dat u meldt kunnen analyseren. Afgezien van een eventueel gedetailleerd deel is het bestand platte tekst die iedereen die het ontvangt, kan lezen. Een gedetailleerd deel wordt toegevoegd als het gedetailleerde log de afgelopen dagen op dit apparaat is gebruikt en niet met "Turn off" is uitgeschakeld (bijvoorbeeld omdat de App sloot terwijl het aanstond), ook als de modus nu uit staat; dat deel is versleuteld en alleen wij (de ontwikkelaar en verwerkingsverantwoordelijke) kunnen het lezen |
| Storingscode die u opzoekt | Wanneer u op het zoekpictogram naast een storingscode tikt | Google, via uw standaardbrowser | Om de code op te zoeken, op uw aanwijzing |
c) Gegevens die wij NIET verwerken
- De App verzamelt geen naam, e-mail, postadres, telefoonnummer of contactenlijst. Als u ons per e-mail schrijft, zie §2d.
- Wij verzamelen uw locatie niet. Op Android 8–11 vereist het systeem de locatiemachtiging voor Bluetooth-scans (zie §9); de App vraagt daar alleen om die machtiging om naar Bluetooth-adapters te kunnen zoeken, en leest geen GPS-coördinaten of enige andere locatie.
- Wij benaderen geen camera, microfoon, foto's, agenda of gezondheidsgegevens.
- De App maakt geen verbinding met een server van ons en stuurt ons dus niet uw IP-adres. Als u ons e-mailt, kunnen de technische headers van het bericht een IP-adres bevatten dat door uw of onze e-mailprovider is toegevoegd; dat adres wordt met het bericht bewaard (zie §4), maar wij gebruiken het niet voor enig ander doel. Een diagnoselog kan het lokale netwerkadres bevatten van een Wi-Fi-adapter of, bij ENET, van de gateway van uw voertuig (bijvoorbeeld 192.168.0.10); dit is een lokaal adres, niet uw internetadres.
- Wij verzamelen geen biometrische identificatoren, overheidsidentificatoren of precieze gezondheids-, financiële of seksueleleven-gegevens (bijzondere categorieën onder artikel 9 AVG / "sensitive personal information" CCPA; wij verwerken deze niet).
d) Wanneer u contact met ons opneemt
| Categorie | Wanneer | Ontvanger | Waarom |
|---|---|---|---|
| Uw e-mailadres, de naam die in uw e-mail wordt getoond, uw bericht en de bijlagen ervan (bijvoorbeeld een diagnoselog) | Wanneer u ons e-mailt | Wij, via onze e-mailprovider (zie §5) | Om uw verzoek te beantwoorden, inclusief het analyseren van een diagnoselog en het verhelpen van de fout in de App die eruit blijkt; waar nodig, om een rechtsvordering over het door u gemelde probleem in te stellen, uit te oefenen of te verdedigen (zie §4) |
3. Doeleinden en rechtsgronden
| Doel | Categorieën | AVG / UK GDPR Art. 6 | KVKK Art. 5/6 | CCPA-doel |
|---|---|---|---|---|
| Levering van kernfunctionaliteit | Adapter-identificator, VIN en de instellingen die u voor elk voertuig hebt gekozen, voertuigprofiel, DTC's, storingscoderapporten en livedata-opnamen die u aanmaakt, gebruikersvoorkeuren | Art. 6(1)(b) — uitvoering overeenkomst | Art. 5(2)(c) — noodzakelijk voor uitvoering van de overeenkomst | Levering dienst |
| Verifiëren van uw aankoop | IAP-bon | Art. 6(1)(b) — overeenkomst | Art. 5(2)(c) | Levering dienst |
| Bijhouden van een diagnoselog op uw apparaat om verbindings- en voertuigcommunicatieproblemen op te lossen | Diagnoselog | Art. 6(1)(f) — ons gerechtvaardigd belang bij het opsporen en verhelpen van fouten in de App (u kunt bezwaar maken, zie §7) | Art. 5(2)(f) — gerechtvaardigd belang | Debuggen |
| Vastleggen van het gedetailleerde diagnoselog, dat u inschakelt voor een ondersteuningsverzoek | Gedetailleerd diagnoselog | Art. 6(1)(b) — uitvoering overeenkomst (afhandeling van uw ondersteuningsverzoek); voor de namen en identificatoren van Bluetooth-apparaten die van anderen kunnen zijn: Art. 6(1)(f) — ons gerechtvaardigd belang bij het opsporen en verhelpen van het probleem | Art. 5(2)(c) — noodzakelijk voor uitvoering van de overeenkomst; voor Bluetooth-apparaten die van anderen kunnen zijn: Art. 5(2)(f) — gerechtvaardigd belang | Debuggen |
| Analyseren van een diagnoselog dat u ons met een ondersteuningsverzoek stuurt | Diagnoselog, gedetailleerd diagnoselog; uw e-mailadres en bericht | Art. 6(1)(b) — uitvoering overeenkomst (afhandeling van uw verzoek op grond van de Gebruiksvoorwaarden); voor de namen en identificatoren van Bluetooth-apparaten die van anderen kunnen zijn: Art. 6(1)(f) — ons gerechtvaardigd belang bij het opsporen en verhelpen van het probleem | Art. 5(2)(c) — noodzakelijk voor uitvoering van de overeenkomst; voor Bluetooth-apparaten die van anderen kunnen zijn: Art. 5(2)(f) — gerechtvaardigd belang | Debuggen |
| Voldoen aan wettelijke verplichtingen | Indien nodig | Art. 6(1)(c) | Art. 5(2)(a) | Wettelijke naleving |
| Verdediging van rechtsvorderingen | Logs van relevante gebeurtenissen | Art. 6(1)(f) — gerechtvaardigd belang | Art. 5(2)(e) — vestiging, uitoefening of bescherming van een recht | Wettelijke naleving |
4. Bewaartermijnen
| Gegevens | Bewaring |
|---|---|
| Lokaal opgeslagen gegevens op uw apparaat (tenzij een rij hieronder iets anders vermeldt) | Tot u de App de-installeert of, op Android, de opslag ervan wist via Instellingen → Apps → DiagBimmer → Opslag; op iOS worden deze gegevens alleen verwijderd door de App te verwijderen. Voor de uitzonderingen, zie §2a |
| Diagnoselog op uw apparaat | De huidige uitvoering van de App en de laatste eerdere uitvoering die uw scherm heeft bereikt. Een uitvoering is hier de tijd vanaf het moment dat de App start tot u of het systeem de App sluit, en kan dagen duren. Telkens wanneer de App start, worden de gegevens van oudere uitvoeringen verwijderd; een start die uw scherm niet bereikt (bijvoorbeeld een start op de achtergrond om een Bluetooth-verbinding op iOS te herstellen, of Android die de voorgrondservice van de App opnieuw start) verwijdert die eerdere uitvoering niet, en de eigen gegevens van die start worden erachter toegevoegd, tot een maximale omvang. De App heeft geen optie om het log te verwijderen. U kunt het op twee manieren verwijderen: door de App te de-installeren (op iOS verwijdert "Ruim app op" de gegevens van de App niet, maar bewaart ze) of, op Android, door eerst te tikken op Instellingen → Apps → DiagBimmer → "Gedwongen stoppen" en daarna op Opslag → "Cache wissen" (menunamen verschillen enigszins per telefoon), zonder de App tussendoor te openen. Eerst stoppen is nodig omdat een actieve App de regels van de huidige uitvoering nog in het geheugen heeft en nieuwe blijft schrijven; de App alleen naar de achtergrond verplaatsen is niet genoeg |
| Gedetailleerd diagnoselog op uw apparaat | Tot u op "Turn off" tikt (zie §2a). De gedetailleerde modus eindigt vanzelf wanneer de App volledig wordt gesloten, maar wat de modus heeft vastgelegd, blijft bewaard. Deze gegevens kunnen niet vanuit de App worden verwijderd en worden, nog steeds versleuteld, opgenomen in elk diagnoselog dat u deelt. Ze worden automatisch verwijderd de eerste keer dat de App start meer dan 3 dagen na de laatste vermelding. Het de-installeren van de App of, op Android, het wissen van de cache ervan verwijdert ze eerder |
| Kopie van een log, gemaakt om te delen | Tot de App de volgende keer start. Een latere deelactie vervangt de kopie door een nieuwe; op "Turn off" tikken (zie §2a) terwijl het gedetailleerde log aanstaat of, op Android, de cache van de App wissen verwijdert de kopie eerder |
| Diagnoseregels in het log van het besturingssysteem | Zolang het besturingssysteem ze bewaart; ze worden niet verwijderd door de App te de-installeren |
| E-mails die u ons stuurt, eventueel daarbij gevoegde diagnoselogs en een eventuele ontsleutelde kopie die wij maken | Zolang nodig is om uw verzoek af te handelen, en niet langer dan 12 maanden nadat het is afgesloten, tenzij wij ze nodig hebben om een rechtsvordering over het door u gemelde probleem in te stellen, uit te oefenen of te verdedigen (zie "Gegevens die nodig zijn voor de verdediging van rechtsvorderingen" hieronder) |
| IAP-bonnen bij Apple/Google | Volgens Apple/Google's eigen bewaarbeleid |
| Gegevens die nodig zijn voor de verdediging van rechtsvorderingen | Tot het verstrijken van de toepasselijke verjaringstermijn |
| KVKK-registers | Ten minste de periode voorgeschreven door de KVKK-regeling inzake verwijdering, vernietiging of anonimisering |
5. Ontvangers en derde-verwerkers
Wij schakelen onderstaande verwerkers in. Apple en Google handelen op grond van hun ontwikkelaarsovereenkomsten; onze e-mailprovider beheert onze inbox op grond van zijn standaardservicevoorwaarden.
| Verwerker | Doel | Locatie | Waarborg internationale doorgifte |
|---|---|---|---|
| Apple Inc. | IAP-verwerking, App Store-distributie | VS | EU-modelcontractbepalingen (Module 1), Apple App Store EULA, Apple Privacy Policy |
| Google LLC | IAP-verwerking, Google Play-distributie | VS | EU-modelcontractbepalingen, Google Play Developer DPA |
| Yahoo (het Yahoo-bedrijf dat onze yahoo.com-mailbox levert) | Hosten van onze inbox voor ondersteuning en privacy: berichten en bijlagen die u ons stuurt, zoals diagnoselogs | VS en andere landen waar de provider actief is | De standaardservicevoorwaarden van de provider; de doorgifte is noodzakelijk om het verzoek af te handelen dat u ons stuurt (Art. 49(1)(b) AVG, Art. 9(6)(b) KVKK) |
Apple en Google kunnen ons ook crashrapporten over de App doorgeven als u uw apparaat hebt toegestaan die te delen (iOS: "Deel met app-ontwikkelaars"; Android: "Gebruik en diagnostiek"); zij doen dat op grond van hun eigen privacybeleid. Zo'n rapport kan de tekst bevatten van de fout waardoor de App werd beëindigd, waarin gegevens kunnen staan die met uw voertuig zijn uitgewisseld (zie §2a).
Wij verkopen of delen geen persoonsgegevens met datamakelaars, adverteerders of andere derden voor reclame- of profileringsdoeleinden.
6. Internationale doorgiften
Afgezien van de verificatie van aankopen bij de store stuurt de App zelf geen persoonsgegevens ergens heen. Als u ons e-mailt (bijvoorbeeld met een diagnoselog), behandelen wij uw bericht in Türkiye, en onze e-mailprovider slaat het op op servers die zich buiten uw land kunnen bevinden, onder meer in de Verenigde Staten, omdat de doorgifte noodzakelijk is om het verzoek af te handelen dat u ons stuurt (Art. 49(1)(b) AVG, Art. 9(6)(b) KVKK). De IAP-bonverificatie van Apple/Google wordt rechtstreeks door de store-aanbieder afgehandeld op basis van de eigen doorgiftemechanismen van die bedrijven.
7. Uw rechten
U beschikt over de hieronder beschreven rechten. Wij reageren binnen de wettelijke termijnen (in beginsel 30 dagen AVG/UK GDPR, 30 dagen KVKK, 45 dagen CCPA/CPRA, met één verlenging waar dit is toegestaan).
a) Rechten onder AVG / UK GDPR (artikelen 15–22)
- Inzage in uw persoonsgegevens en een kopie
- Rectificatie van onjuiste gegevens
- Wissing ("recht op vergetelheid")
- Beperking van verwerking
- Overdraagbaarheid van door u verstrekte gegevens, in een gestructureerde, gangbare en machineleesbare vorm
- Bezwaar tegen verwerking op basis van gerechtvaardigd belang
- Intrekking van toestemming op elk moment; intrekking laat de rechtmatigheid van eerdere verwerking onverlet
- Klacht indienen bij uw nationale toezichthouder. Lijst: https://edpb.europa.eu/about-edpb/about-edpb/members_en.
Het diagnoselog en andere gegevens die alleen op uw apparaat worden bewaard, zijn voor ons niet toegankelijk; voor die gegevens oefent u deze rechten dus zelf uit. Om het diagnoselog in te zien, stuurt u het naar uzelf ("Connect → Adapter settings → Share diagnostic log", bijvoorbeeld naar uw eigen e-mailadres); het eventuele gedetailleerde deel is versleuteld en kan op het apparaat niet worden gelezen. Om het te wissen, volgt u §4. De App kan de kopie van de eigen regels in het log van het besturingssysteem niet verwijderen (zie §2a); het besturingssysteem verwijdert die kopie na verloop van tijd. De App heeft geen instelling die het normale diagnoselog stopt; als u daartegen bezwaar hebt, stopt u het door de App niet meer te gebruiken en te de-installeren (zie §4). Het log bereikt ons niet, tenzij u het met ons deelt. Voor diagnoselogs die u ons hebt gestuurd, inclusief een versleuteld gedetailleerd deel, kunt u ons schrijven: wij geven u een kopie van de persoonsgegevens daarin, zonder informatie over anderen zoals de namen van hun Bluetooth-apparaten, of wij verwijderen ze.
Voor uitoefening neemt u contact op met yenerunsal@yahoo.com.
b) Rechten onder KVKK (artikel 11)
Veri sahibi sıfatıyla şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.
c) Rechten onder CCPA / CPRA (inwoners van Californië)
U hebt het recht om:
- te weten welke persoonsgegevens wij verzamelen, de bronnen, doeleinden en ontvangers
- de verzamelde gegevens te laten wissen
- onjuiste gegevens te laten corrigeren
- u te verzetten tegen "verkoop" of "delen" — wij verkopen of delen niet, dus opt-out is niet vereist
- het gebruik van gevoelige persoonsgegevens te beperken — wij gebruiken geen gevoelige persoonsgegevens buiten wat nodig is om de App te leveren
- niet-discriminatie: wij weigeren u geen dienst, hanteren geen andere prijs en bieden geen andere kwaliteit omdat u uw CCPA-rechten hebt uitgeoefend.
Wij vereisen geen account voor een verifieerbaar consumentenverzoek. U kunt een gemachtigde aanwijzen. Stuur verzoeken naar yenerunsal@yahoo.com. Wij verifiëren uw identiteit met een redelijke methode en reageren binnen 45 dagen (verlengbaar met 45 dagen indien nodig).
d) Rechten onder andere Amerikaanse staatsprivacywetten
Vergelijkbare rechten gelden onder Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA, Montana MCDPA en vergelijkbare wetten. Neem contact op met yenerunsal@yahoo.com.
e) Rechten onder LGPD (Brazilië), Privacy Act (Australië), PIPEDA (Canada)
Vergelijkbare rechten van inzage, rectificatie, wissing en klacht gelden. Contact: yenerunsal@yahoo.com.
8. Privacy van kinderen
- De App is niet gericht op kinderen onder 13 (US COPPA) en wij verzamelen niet bewust persoonsgegevens van dergelijke kinderen.
- In de EER is de App niet gericht op kinderen onder 16 zonder verifieerbare ouderlijke toestemming (artikel 8 AVG), of de lagere leeftijd (niet onder 13) die het recht van een EER-lidstaat toestaat.
- De App is geclassificeerd als 4+ in de Apple App Store en Iedereen / equivalent in Google Play, maar bevat technische inhoud bedoeld voor volwassen bestuurders en monteurs.
- Indien u meent dat een kind ons gegevens heeft verstrekt, neem contact op met yenerunsal@yahoo.com; wij verwijderen deze spoedig.
9. Mobiele app-machtigingen
De App vraagt onderstaande platformmachtigingen. Runtime-machtigingen worden gevraagd via het eigen dialoogvenster van het besturingssysteem wanneer de App ze voor het eerst nodig heeft (op iOS toont dat dialoogvenster onze toelichting). Als u de Bluetooth-machtiging weigert, legt de App uit waarvoor die dient en hoe u die in Instellingen kunt toestaan.
| Machtiging | Waarom | Wanneer | Optioneel? |
|---|---|---|---|
Bluetooth (iOS NSBluetoothAlwaysUsageDescription; Android 12 en hoger BLUETOOTH_SCAN gedeclareerd als neverForLocation en BLUETOOTH_CONNECT; Android 8–11 BLUETOOTH, BLUETOOTH_ADMIN en locatie, zie hieronder) |
Uw Bluetooth Low Energy- of Bluetooth Classic-OBD-II-adapter ontdekken en ermee verbinden | Wanneer het scherm "Connect" voor het eerst naar adapters zoekt (het begint te zoeken zodra het opent) | Vereist voor Bluetooth-adapters |
Lokaal netwerk (iOS NSLocalNetworkUsageDescription) |
Wi-Fi- en ENET-OBD-II-adapters vinden op het netwerk waarmee uw telefoon is verbonden | Dezelfde eerste zoekactie, die ook naar Wi-Fi- en ENET-adapters zoekt | Vereist voor Wi-Fi/ENET-adapters; BLE werkt zonder |
Netwerk (Android INTERNET, ACCESS_NETWORK_STATE, CHANGE_NETWORK_STATE) |
Communiceren met een Wi-Fi/ENET-adapter via het lokale netwerk en de sessie aan dat netwerk vastmaken; een in-app aankoop bij de store verifiëren. Er wordt geen contact gemaakt met een server van ons. | Verleend bij installatie (geen dialoogvenster) | Vereist voor Wi-Fi/ENET-adapters en aankopen |
Meldingen (Android 13 en hoger, POST_NOTIFICATIONS) |
De doorlopende melding tonen van de voorgrondservice die een lange sessie (bijvoorbeeld een storingscodescan, livedata of een opname) actief houdt terwijl de App op de achtergrond staat | Eerste lange sessie | Aanbevolen; als u weigert, voert de App de sessie uit zonder de voorgrondservice, waardoor de sessie kan stoppen wanneer de App naar de achtergrond gaat |
Voorgrondservice — verbonden apparaat (Android FOREGROUND_SERVICE, FOREGROUND_SERVICE_CONNECTED_DEVICE) |
De adaptersessie actief houden terwijl het scherm uit is of de App op de achtergrond staat | Automatisch bij een lange sessie (op Android 13 en hoger alleen als u meldingen hebt toegestaan) | Vereist voor achtergrondsessies |
| USB (Android USB-host) | Een USB-OBD-II-adapter gebruiken die op de telefoon is aangesloten | Wanneer de adapter wordt aangesloten | Vereist voor USB-adapters |
De App declareert ook de Android-machtiging WAKE_LOCK, die bij
installatie zonder dialoogvenster wordt verleend; de huidige versie van de
App gebruikt deze niet.
Het delen of opslaan van een bestand vanuit de App (een diagnoselog, een storingscoderapport of een livedata-opname) gebeurt via het systeem-deelvenster en vereist geen machtiging; de App ziet niet waar u het bestand opslaat of naartoe stuurt.
Op iOS en op Android 12 en hoger vragen wij geen locatiemachtiging:
Bluetooth-scans op Android worden gedeclareerd als neverForLocation. Op
Android 8–11 vereist het systeem de locatiemachtiging
(ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION) voor elke Bluetooth-scan,
dus vraagt de App daar om die machtiging, samen met de
Bluetooth-machtiging; de App leest of bewaart geen GPS-locatie of enige
andere locatie.
Wij benaderen geen camera, microfoon, contacten, agenda, gezondheid, fitness, sensoren buiten Bluetooth, precieze GPS of een systeem-ID die u kan re-identificeren.
10. Apple App Tracking Transparency (ATT)
Wij volgen u niet over apps of websites van anderen heen en tonen geen ATT-prompt. Het privacylabel van de App in App Store Connect is "Geen gegevens verzameld": de App zelf stuurt ons geen gegevens, en een diagnoselog bereikt ons alleen als u het ons stuurt via een app van uw eigen keuze.
11. Apple Privacy Manifest en Google Play Data Safety
- De App levert een Privacy Manifest (
PrivacyInfo.xcprivacy) mee dat geen verzamelde gegevenstypen declareert, en dat de required-reason API's declareert die de App gebruikt (UserDefaults,FileTimestamp,SystemBootTime,DiskSpace). - Ons Google Play Data Safety-formulier komt overeen met dit Privacybeleid. Bij verschil gaat dit Privacybeleid voor en actualiseren wij het formulier zo spoedig mogelijk.
12. Beveiliging
Wij passen passende beveiligingsmaatregelen toe gezien de beperkte gevoeligheid van de verwerkte gegevens:
- Door het platform geleverde cryptografische opslagen voor gevoelig materiaal (Apple Keychain op iOS, Android Keystore op Android)
- TLS 1.2+ voor gegevens die de App zelf verzendt (aankoopverificatie). Een diagnoselog dat u deelt, gaat via de app of dienst die u kiest en is beschermd zoals die dienst het beschermt; het eventuele gedetailleerde deel is versleuteld, zodat alleen wij het kunnen lezen
- Het gedetailleerde diagnoselog wordt op het apparaat versleuteld voordat het wordt opgeslagen: elk bestand krijgt een willekeurige AES-256-CBC-sleutel met HMAC-SHA-256, en die sleutel wordt ingepakt met onze openbare RSA-3072-sleutel via OAEP met SHA-256, zodat alleen de privésleutel die wij in bezit hebben het kan ontsleutelen. Het normale diagnoselog is ontworpen om VIN's, Bluetooth-adressen en ruwe voertuiggegevens weg te laten
- App-sandbox-isolatie afgedwongen door het OS
- Wij bewaren geen wachtwoorden, betaalcredentials of apparaatspecifieke advertentie-IDs
Geen enkele transmissie- of opslagmethode is 100% veilig; absolute veiligheid kunnen wij niet garanderen.
13. Melding van inbreuken in verband met persoonsgegevens
Indien wij op de hoogte raken van een inbreuk die u betreft, melden wij dit binnen 72 uur aan de bevoegde toezichthouder conform artikel 33 AVG (en gelijkwaardige KVKK / Amerikaanse statelijke meldtermijnen), en informeren wij u zonder onnodige vertraging indien de inbreuk waarschijnlijk een hoog risico voor uw rechten en vrijheden inhoudt (artikel 34 AVG).
14. Cookies en vergelijkbare technologieën
De App gebruikt geen cookies. Er zijn geen analytics-webviews of trackers van derden ingebed. Onze website, diagbimmer.com, waar dit beleid ook wordt gepubliceerd, plaatst geen cookies; de website laadt haar lettertypen via Google Fonts, waardoor uw browser uw IP-adres naar Google stuurt wanneer u een pagina opent. Zoals de meeste webservers kan de server waarop de site wordt gehost, technische toegangsgegevens (IP-adres, datum en tijd, de opgevraagde pagina en het browsertype) in zijn logs vastleggen voor beveiliging en werking; wij gebruiken deze gegevens niet om bezoekers te identificeren, en de server verwijdert ze na een beperkte periode via de routinematige logrotatie.
15. Do Not Track
De App reageert niet op browser "Do Not Track"-signalen omdat de App geen webbrowser is en geen cross-site tracking uitvoert. Global Privacy Control-signalen die door een eventuele bijbehorende website worden ontvangen, zullen worden geëerbiedigd.
16. Wijzigingen
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. De datum "Laatst bijgewerkt" en de versie bovenaan geven de meest recente herziening aan, en elke wijziging wordt samengevat onder "Wijzigingsgeschiedenis" aan het einde van deze pagina. Een wezenlijke wijziging kondigen wij aan in de releasenotes van de App voordat die van kracht wordt. Voortgezet gebruik van de App na een wijziging geldt als aanvaarding van het nieuwe beleid. Indien de wet hernieuwde toestemming vereist, vragen wij deze.
17. Contact
| Onderwerp | Contact |
|---|---|
| Privacy / verzoeken van betrokkenen | yenerunsal@yahoo.com |
| KVKK-verzoeken | yenerunsal@yahoo.com |
| Verwerkingsverantwoordelijke Türkiye | Yener Unsal, Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye |
| Algemeen | yenerunsal@yahoo.com |
Wijzigingsgeschiedenis
- Versie 1.1 (2026-10-05): Wij hebben bepalingen toegevoegd over het diagnoselog dat de App op uw apparaat bijhoudt en de kopie ervan in het log van het besturingssysteem, het gedetailleerde diagnoselog en diagnoselogs die u ons stuurt (§1, §2a, §2b, §3, §4, §5, §6, §7, §12). Wij hebben toegevoegd wat wij verwerken wanneer u ons e-mailt en welke e-mailprovider dat bewaart (§1, §2c, §2d, §4, §5, §6), crashrapporten die Apple of Google ons kunnen doorgeven (§1, §5), het zoeken op internet naar storingscodes (§1, §2b) en onze website (§14). Wij hebben de bepalingen gecorrigeerd over de adapter-identificator, het opgeslagen VIN, wat er overblijft na het de-installeren van de App of in een back-up van het apparaat, storingscoderapporten en livedata-opnamen, de locatiemachtiging op Android 8–11, de lijst van machtigingen en wanneer die worden gevraagd, en het delen van bestanden (§2a, §2c, §3, §4, §9). Wij hebben de KVKK-rechtsgrond voor de verdediging van rechtsvorderingen gecorrigeerd (§3), verduidelijkt hoe wij het privacylabel in de App Store en het Privacy Manifest beschrijven, die niet zijn gewijzigd (§10, §11), en vermeld hoe wij wijzigingen in dit beleid aankondigen (§16). Deze bepalingen gelden vanaf die datum.