Laatst bijgewerkt: 25 april 2026
Videotapr is gebouwd om zo min mogelijk gegevens te verzamelen. Je video- en audio-opnames blijven op je telefoon en worden door ons nooit geüpload. De enige gegevens die je telefoon verlaten zijn een gehashte apparaat-identifier en een tijdstempel, die we gebruiken om misbruik van de gratis proefperiode te voorkomen. We gebruiken geen analytics, advertenties, tracking of gebruikersaccounts.
Videotapr wordt ontwikkeld en beheerd door StepFox, een eenmanszaak gevestigd in Veghel, Nederland.
Contact voor privacyvragen: info@stepfox.com
| Gegeven | Doel | Rechtsgrond | Locatie |
|---|---|---|---|
| Gehashte apparaat-identifier (SHA-256 hash van Android SSAID met een vaste salt) | Voorkomen van herhaald misbruik van de gratis proefperiode | Gerechtvaardigd belang (art. 6 lid 1 onder f AVG) | Google Firebase Firestore (EU-regio eur3) |
| Tijdstempel van start proefperiode | Bepalen of de proefperiode nog actief is | Gerechtvaardigd belang (art. 6 lid 1 onder f AVG) | Google Firebase Firestore (EU-regio eur3) |
| Aankoop-token (bij aanschaf van Pro) | Verifiëren van je in-app aankoop en activeren van Pro-functies | Uitvoering van de overeenkomst (art. 6 lid 1 onder b AVG) | Google Play Billing (verwerkt door Google) |
Over de apparaat-identifier: de ruwe Android SSAID wordt nooit verzonden of opgeslagen. Hij wordt op je telefoon gehasht met SHA-256 en een vaste salt voordat hij het toestel verlaat. Het resultaat is een pseudoniem dat niet terug te leiden is naar de oorspronkelijke ID en dat wij niet kunnen koppelen aan je naam, e-mailadres, telefoonnummer of Google-account.
Belangenafweging (gerechtvaardigd belang): we hebben ons belang om misbruik van de proefperiode te voorkomen afgewogen tegen jouw privacy. We minimaliseren de impact door (a) de identifier te hashen, (b) er verder niets bij op te slaan, (c) geen profiel op te bouwen, (d) een strikte minimale bewaartermijn aan te houden (zie sectie 5), en (e) de gegevens nooit te delen voor marketing of analytics.
| Gegeven | Doel | Locatie |
|---|---|---|
| Camerabeelden (video) | Kernfunctie: opnemen van de laatste 10/20/30 seconden als clip | Alleen op je eigen apparaat |
| Microfoonaudio | Wordt opgenomen als de audiotrack van je videoclips | Alleen op je eigen apparaat, als onderdeel van het videobestand |
| Contactnamen (alleen als je toestemming geeft) | Spelers taggen in je opgeslagen clips | Alleen lokaal gelezen op je telefoon — wordt nooit door ons verzonden. Telefoonnummers worden niet opgeslagen. |
| Wear OS-berichten | Ontvangen van start/stop/save-commando's van een gekoppelde smartwatch | Lokaal uitgewisseld tussen telefoon en horloge via Google Wearable API's |
Als je een formulier op videotapr.com invult, slaan we de gegevens op die je verstrekt. Beide formulieren zijn vrijwillig en gebaseerd op jouw toestemming (Art. 6(1)(a) AVG).
| Formulier | Gegevens | Doel | Waar het naartoe gaat |
|---|---|---|---|
| Early access aanmelding | E-mailadres | Eenmalige launch-aankondiging versturen | AWS DynamoDB (EU regio eu-west-1, Ierland) |
| Tester aanmelding | Naam, e-mail, telefoon-model, platform-keuze (Android / iOS / beide), smartwatch-keuze | Coördinatie van het testprogramma: opt-in links versturen en incidentele updates | AWS DynamoDB (EU regio eu-west-1, Ierland) |
Je kunt altijd verwijdering aanvragen (zie sectie 7).
Hieronder de volledige lijst van Android-permissies die de app vraagt en waarom.
| Permissie | Waarom we dit nodig hebben |
|---|---|
CAMERA | Om video op te nemen |
RECORD_AUDIO | Om audio op te nemen als onderdeel van de video |
FOREGROUND_SERVICE, FOREGROUND_SERVICE_CAMERA, FOREGROUND_SERVICE_MICROPHONE | Om de opname betrouwbaar door te laten lopen wanneer het scherm uit staat of een andere app op de voorgrond is, met een permanente notificatie zoals Android voorschrijft |
POST_NOTIFICATIONS | Om de opname-statusnotificatie te tonen (Android 13+) |
REQUEST_IGNORE_BATTERY_OPTIMIZATIONS | Om te voorkomen dat Android de opnameservice beëindigt tijdens lange wedstrijden |
READ_CONTACTS | Om spelers te kunnen taggen in opgeslagen clips. Contactgegevens worden alleen lokaal gelezen en verlaten je toestel nooit |
INTERNET, ACCESS_NETWORK_STATE | Voor communicatie met Firebase Firestore (proefperiode-check) en Google Play Billing |
com.android.vending.BILLING | Voor het verwerken van de eenmalige Pro-aankoop via Google Play |
Waar gegevens worden opgeslagen:
eur3 (Europese Unie). Google treedt op als verwerker.Versleuteling: alle gegevens die vanaf je toestel naar een backend gaan (Firebase Firestore, Google Play Billing, AWS) worden versleuteld met HTTPS/TLS — dit wordt server-side afgedwongen en kan niet door de app worden uitgeschakeld. Firebase Firestore versleutelt gegevens standaard at rest. We versturen nooit persoonlijke gegevens over een onversleutelde verbinding.
Toegangsbeheer: Proefperiode-records worden beschermd door Firestore Security Rules: een record kan eenmalig worden aangemaakt maar daarna nooit door clients worden gewijzigd of verwijderd, wat manipulatie van de proefperiode voorkomt. Het bulksgewijs uitlezen van de collectie is uitgeschakeld. Records bevatten alleen een gehashte apparaat-identifier en een tijdstempel, zonder persoonsgegevens.
| Gegeven | Bewaartermijn |
|---|---|
| Gehashte apparaat-ID + tijdstempel proefperiode | Wordt bewaard zolang nodig om de proefperiode-limiet te handhaven. Records ouder dan 12 maanden vanaf de startdatum van de proefperiode komen in aanmerking voor verwijdering. Je kunt op elk moment om verwijdering vragen (zie sectie 7). |
| Video- en audio-opnames | Volledig door jou beheerd op je eigen apparaat. Het verwijderen van de app verwijdert clips in de privémappen van de app; clips die je in een openbare map hebt opgeslagen blijven staan tot je ze zelf verwijdert. |
| Contactnamen | Op verzoek gelezen uit de contactenlijst van je telefoon. Alleen de namen van spelers die je aan een sessie hebt toegevoegd worden lokaal in de app opgeslagen en verwijderd bij het verwijderen van de app. Telefoonnummers worden niet opgeslagen. |
| Early access e-mailadres (website-aanmelding) | Bewaard tot de publieke launch van de app, plus maximaal 30 dagen voor de launch-aankondiging. Daarna automatisch verwijderd, of eerder op verzoek. |
| Tester-aanmeldingsgegevens (naam, e-mail, telefoon-model, platform, smartwatch) | Bewaard voor de duur van het testprogramma, plus maximaal 30 dagen na de publieke launch voor afsluitende communicatie. Daarna automatisch verwijderd, of eerder op verzoek. |
| Derde partij | Rol | Gegevens | Locatie |
|---|---|---|---|
| Google Ireland Limited (Firebase Firestore) | Opslag van gehashte apparaat-ID en tijdstempel proefperiode | Gehashte apparaat-ID, tijdstempel start proefperiode | EU multi-region eur3 |
| Google Ireland Limited (Google Play Billing) | Verwerking van de in-app aankoop van Pro | Aankoop-token, Google Play-account (in beheer bij Google, niet bij ons) | Volgens beleid Google |
| Amazon Web Services EMEA SARL (DynamoDB, Lambda, SES, S3, CloudFront) | Hosting van de website videotapr.com, verwerken van de early access en tester aanmeldformulieren, en versturen van bevestigingsmails | Verzoekgegevens website; e-mailadres (early access); naam, e-mail, telefoon-model, platform en smartwatch-keuze (tester aanmelding) | EU-regio eu-west-1 (Ierland) |
Onder de Algemene Verordening Gegevensbescherming (AVG) heb je recht op:
Voor het verwijderen van de gegevens die we over je bewaren, stuur je een e-mail naar info@stepfox.com met als onderwerp "Verwijderingsverzoek". Omdat we geen gebruikersaccounts hebben, vermeld in je bericht:
We bevestigen ontvangst binnen 7 dagen en voltooien de verwijdering binnen 30 dagen, conform artikel 12 lid 3 AVG. Verwijdering van proefperiode-gegevens kan ertoe leiden dat de proefperiode op je toestel opnieuw begint.
Videotapr is niet gericht op kinderen onder de 13 jaar, in lijn met het Families-beleid van Google Play en de Amerikaanse Children's Online Privacy Protection Act (COPPA). Binnen de Europese Unie verschilt de minimumleeftijd voor toestemming onder de AVG per lidstaat tussen 13 en 16 jaar — kinderen onder de in hun land geldende leeftijd mogen Videotapr alleen gebruiken met betrokkenheid van een ouder of voogd. We verzamelen niet bewust persoonsgegevens van kinderen onder deze leeftijden.
Alle persoonsgegevens die wij verwerken worden opgeslagen binnen de Europese Unie (Firebase Firestore eur3 en AWS eu-west-1). Google en Amazon kunnen, ten behoeve van het beheer van hun wereldwijde infrastructuur, beperkte operationele metadata buiten de EU verwerken. Beide partijen bieden Standard Contractual Clauses (SCC's) en andere passende waarborgen zoals vereist door hoofdstuk V van de AVG.
We kunnen dit privacybeleid van tijd tot tijd bijwerken. De huidige versie is altijd op deze pagina beschikbaar, met de datum "Laatst bijgewerkt" bovenaan. Bij wezenlijke wijzigingen die van invloed zijn op de manier waarop we je gegevens verwerken, informeren we je via de app voordat de wijzigingen ingaan.
StepFox
Veghel, Nederland
info@stepfox.com