Privacy zit in het ontwerp.

Wie we zijn

Wing Display wordt gemaakt door Deeb Labs, de studionaam van Magyarországon Tanulni Kft., een in Hongarije geregistreerde vennootschap met beperkte aansprakelijkheid. De vennootschap is verantwoordelijk voor de persoonsgegevens die dit beleid beschrijft (de ‘verwerkingsverantwoordelijke’ in AVG-termen). ‘Wij’ en ‘ons’ betekent hier de vennootschap.

De korte versie

Er zijn geen accounts, dus er is niets om je voor te registreren en niets om op in te loggen. Je scherm gaat rechtstreeks van je Mac naar je tablet, via je eigen netwerk of een USB-verbinding – het gaat nooit via een server die wij beheren en wordt daar nooit opgeslagen. In geen van beide apps draait analytics, en deze site laadt niets van anderen.

De Mac-host en de tablet-app

Wing Display neemt het scherm van je Mac op en stuurt het naar je tablet. Die verbinding loopt rechtstreeks tussen je twee apparaten – op je lokale netwerk, via de hotspot van je tablet of over een USB-kabel – en is tijdens het transport versleuteld met TLS. Scherminhoud, aanwijzerbewegingen, aanrakingen en penstreken bestaan alleen op je Mac en je tablet, zolang de sessie duurt. Wij schrijven niets naar schijf, en niets wordt ergens anders heen verzonden.

Geen van beide apps bevat eigen analytics, telemetrie, crashrapportage of advertenties. De tablet-app bevat één stuk software van Google: de Google Play Billing Library, die Google verplicht stelt voor alles wat via Google Play wordt gekocht. Die praat met de Google Play-app op je tablet om prijzen te tonen en aankopen te doen en te controleren, en stuurt Google eigen diagnostische informatie over hoe dat werkt, onder het privacybeleid van Google. Daarnaast bevat geen van de apps software van derden die gegevens verzamelt of verstuurt: beide zijn gebouwd op opensourcebibliotheken die alleen op je apparaten draaien, en de updater van de Mac-host, het opensourceframework Sparkle, doet alleen de versiecontrole die hieronder staat beschreven. De latentie- en statistiekweergaven die sommige gebruikers misschien hebben gezien, zijn ontwikkelaarstools die alleen in interne builds worden gecompileerd; ze zitten niet in de apps die we uitbrengen, en ze hebben hoe dan ook nooit iets verzonden.

Als je Pro koopt, geeft Google Play de tablet-app een door Google ondertekend aankoopbewijs, met daarin het bestelnummer van Google. De tablet bewaart dat bewijs en laat het aan je eigen Mac zien als ze verbinding maken, zodat de Mac kan controleren of het echt is en Pro aanzet. Geen van beide apparaten neemt daarvoor contact met ons op. De Mac bewaart het bewijs niet, en geen van de apps schrijft het in een log of stuurt het ergens anders heen. Een Pro-cadeaucode is de enige weg naar Pro waar wij bij betrokken zijn; die staat hieronder beschreven.

De toestemmingen waar macOS om vraagt, worden alleen gebruikt voor wat ze zeggen. Schermopname laat ons het beeld opnemen dat we versturen. Toegankelijkheid laat je aanrakingen en pen klikken en streken op de Mac worden. Toegang tot het lokale netwerk is hoe je tablet je Mac vindt zonder dat je een IP-adres intypt. We gebruiken ze nergens anders voor.

Pro-cadeaucodes

Dit deel gaat alleen over mensen die op hun Mac een Pro-cadeaucode invoeren. Deeb Labs deelt deze codes uit, bijvoorbeeld aan mensen die de app recenseren; ze worden niet verkocht. Als je er nooit een invoert, neemt de Mac-host nooit contact op met de cadeaudienst en is niets in dit deel op jou van toepassing.

Als je een code invoert, stuurt de Mac-host drie dingen naar onze servers: de code, een anonieme id van je Mac en de versie van Wing Display. De dienst bewaart van elke code alleen een hash, een vingerafdruk in één richting, nooit de code zelf. Ook de id maakt je Mac met een berekening in één richting uit zijn hardware-id, zodat de id niet terug te rekenen is naar die hardware-id of naar je serienummer, en buiten Wing Display betekent hij niets. De dienst telt er de Macs mee die een code gebruiken, hooguit drie. Zolang het cadeau loopt, vraagt je Mac bij de dienst na als Wing Display start, ongeveer één keer per dag zolang het draait, en als het netwerk terugkomt, hooguit één keer per uur. Elke navraag stuurt dezelfde id en de eigen id van de code, zodat een per vergissing uitgedeelde code kan worden gestopt.

Voor elke Mac die een code gebruikt, bewaart de dienst de id van de code, de Mac-id, en wanneer die Mac de code activeerde en voor het laatst controleerde; je IP-adres bewaart de dienst nooit en gebruikt het alleen even, om te beperken hoe vaak codes geprobeerd kunnen worden.

Als je het cadeau in de instellingen van Wing Display verwijdert, verdwijnt het meteen van je Mac, en vraagt Wing Display de dienst zijn plaats op de code, met de Mac-id, te verwijderen. Is de dienst niet bereikbaar, dan vraagt Wing Display het bij de volgende navraag nog één keer. Lukt ook dat niet, of ben je naar een nieuwe Mac overgestapt en kon je het cadeau niet van de oude verwijderen, mail dan naar support@wingdisplay.com, dan maken we de plaats vrij. Verder worden de plaatsen van een code verwijderd 90 dagen nadat het cadeau afloopt of de code wordt gestopt. Wat blijft, is het eigen record van de code, zonder Mac-id.

Waar andere bedrijven betrokken zijn

De tablet-app wordt via Google Play verspreid. Hem downloaden en installeren is een zaak tussen jou en Google, onder het privacybeleid van Google, niet het onze. Dat geldt ook voor het kopen van Pro, dat via het betaalsysteem van Google Play gaat: Google handelt de betaling af en wij zien je betaalgegevens nooit. Bij het downloaden van de Mac-host van deze site komt geen appwinkel en geen betaalprovider kijken. Deze website en onze servers worden gehost door Cloudflare, dat gewone serverlogs bijhoudt, inclusief IP-adressen, onder zijn eigen privacybeleid; wij zien alleen totalen, zoals paginaweergaven en downloads, nooit afzonderlijke bezoekers.

Voor elke Pro-aankoop geeft Google Play ons een bestelgegeven (bestelnummer, abonnement, prijs, data, het land van de koper, soms regio en postcode, en een eventuele reden die je opgeeft bij het opzeggen), dat we alleen gebruiken voor boekhouding, belasting en terugbetalingen; het bevat nooit je betaalgegevens. Google Play laat ons ook installatieaantallen en crashrapporten zien, onder het privacybeleid van Google.

Nieuwe versies testen

We vragen mensen soms nieuwe versies van de tablet-app te testen voordat we ze uitbrengen. Je doet mee aan een test door te vragen lid te worden van onze Google Group, wing-display-beta, rechtstreeks of nadat je ons hebt gemaild. Google host de groep onder zijn eigen privacybeleid; als beheerders zien we de naam en het e-mailadres van het Google-account waarmee je lid wordt, en we gebruiken die voor één ding: je goedkeuren als tester, waardoor Google Play weet dat het je de testversie moet aanbieden. Je blijft in de groep zolang het testen loopt; we verwijderen je als het afloopt of zodra je erom vraagt, en je kunt de groep op elk moment zelf verlaten. We gebruiken je adres nooit om je iets anders te sturen.

Waarom we dit mogen

De privacywet vraagt ons de rechtsgrond te noemen voor elk gebruik van persoonsgegevens dat hierboven staat. Dat zijn:

• Je e-mail beantwoorden: ons gerechtvaardigd belang om mensen te antwoorden die ons schrijven, of de stappen waar je ons om vroeg.
• De testgroep: je toestemming, die je geeft door te vragen lid te worden en intrekt door de groep te verlaten.
• Bestelgegevens van Pro: het leveren van het abonnement dat je hebt gekocht, en de boekhoud- en belastingregels die we moeten volgen.
• Pro-cadeaucodes: het leveren van het cadeau dat je wilde activeren, en ons gerechtvaardigd belang om een code te stoppen die wordt misbruikt.
• Installatieaantallen en crashrapporten uit Google Play: ons gerechtvaardigd belang om te weten of de apps werken.
• De verzoeklogs van Cloudflare en de updatecontrole van de Mac-host: ons gerechtvaardigd belang om deze website veilig te laten draaien en beveiligingsfixes bij je te krijgen.

Google (voor mensen in de Europese Economische Ruimte Google Ireland Limited, en Google Commerce Limited voor aankopen in Google Play) en Cloudflare kunnen deze gegevens zowel in de Verenigde Staten als in de Europese Unie verwerken. Google LLC en Cloudflare, Inc. zijn gecertificeerd onder het EU-VS Data Privacy Framework, waarvan de Europese Commissie heeft vastgesteld dat het een passend beschermingsniveau biedt; hun eigen privacybeleid geeft de details.

Je rechten over je gegevens

We hebben geen accountgegevens, geen profiel en geen gebruiksgeschiedenis. We hebben alleen persoonsgegevens in vier gevallen, elk door jou in gang gezet: als je ons mailt, hebben we je bericht en je e-mailadres zolang het duurt om je te antwoorden; als je lid wordt van de testgroep, staat het Google-account waarmee je lid werd in die groep, zoals hierboven beschreven; als je Pro koopt, hebben we de bestelgegevens van Google Play daarvan, zoals hierboven beschreven; en als je een Pro-cadeaucode invoert, heeft de cadeaudienst de anonieme id van je Mac, zoals hierboven beschreven. Je kunt ons op elk moment vragen de eerste twee en de laatste te laten zien, te corrigeren of te verwijderen, en de derde te laten zien, en dat doen we. Bestelgegevens bewaren we zolang de boekhoud- en belastingregels dat vereisen.

Je kunt ons ook vragen het gebruik van je gegevens te beperken, bezwaar maken tegen een gebruik dat op ons gerechtvaardigd belang berust, en de gegevens die je ons gaf ontvangen in een formaat dat je elders kunt gebruiken. Berust een gebruik op je toestemming, dan kun je die op elk moment intrekken; dat maakt niet ongedaan wat eerder gebeurde. We antwoorden binnen een maand; is een verzoek ingewikkeld, dan kunnen we er tot twee maanden langer over doen, en dat laten we je binnen de eerste maand weten als het nodig is. We nemen geen geautomatiseerde besluiten over je.

Denk je dat we verkeerd met je gegevens zijn omgegaan, laat het ons dan eerst weten. Je kunt ook een klacht indienen bij een toezichthouder: in Hongarije is dat de Nationale Autoriteit voor Gegevensbescherming en Vrijheid van Informatie (NAIH), 1055 Budapest, Falk Miksa utca 9–11, ugyfelszolgalat@naih.hu, naih.hu, of je wendt je tot de toezichthouder in het land waar je woont of werkt.

Wing Display is niet gericht op kinderen, en geen van de apps verzamelt voor ons iets van wie dan ook, kinderen inbegrepen.