ScaFix
Privacyverklaring van ScaFix
Bijgewerkt op 21 oktober 2026
Deze privacyverklaring legt uit welke gegevens ScaFix kan verwerken wanneer je de app gebruikt of scafix.app bezoekt, en welke keuzes je hebt.
Webapp, account, projectopslag en betalingen
Account, Basic-toegang en webprojecten
Wanneer je ingelogd de webapp gebruikt, verwerken Firebase Authentication en Cloud Firestore je account-ID, inloggegevens, projectinhoud, maten, instellingen, webvoorraad en toegangsstatus. Je account, betaalde toegang en ingelogde projecten met maten en instellingen worden tussen web en iOS gesynchroniseerd wanneer je hetzelfde ScaFix-account gebruikt. De webvoorraad wordt niet naar iOS gesynchroniseerd. Google verwerkt deze gegevens namens ScaFix.
Webanalyse en marketing
Google Analytics wordt pas geladen nadat je toestemming geeft voor Analyse. Het meet paginaweergaven en ScaFix-acties, zoals het starten van de demo, registratie, afrekenen en klikken naar de App Store. Voor ingelogde gebruikers kan het de ondoorzichtige Firebase-gebruikers-ID ontvangen, maar geen naam of e-mailadres. Meta Pixel wordt pas geladen na toestemming voor Marketing en meet paginaweergaven en dezelfde acties, samen met browser- en apparaatgegevens, IP-adres, pagina-URL en Meta-cookies of identificatoren. De Meta Pixel gebruikt ook Meta’s automatische geavanceerde matching: wanneer je contactgegevens in een formulier op de website invult, bijvoorbeeld je e-mailadres bij registratie, kan de Pixel deze lezen, in de browser omzetten in SHA-256-hashes en die hashes naar Meta sturen – ook voordat het formulier is verzonden – zodat Meta de gebeurtenissen aan een Meta-account kan koppelen. De webapp laadt geen TikTok- of Snap-pixels of advertentie-SDK's. Met toestemming voor Marketing worden de eerste en laatste geldige campagnelabels bewaard in de sessieopslag van het tabblad. Klik-ID's blijven gescheiden van het campagneoverzicht van je account. Bij registratie en afrekenen kunnen openbare campagnenamen en bronnen aan je ScaFix-account in Firebase worden gekoppeld en naar Stripe Checkout- en abonnementsmetadata worden gekopieerd. Zo worden registraties, proefperiodes, aankopen en opzeggingen gekoppeld. Operationele meldingen aan de eigenaar via Telegram, Pushover en e-mail kunnen platform, campagne en betaalstatus tonen, zonder klik-ID's, volledige pagina-URL's of contactgegevens. Een ontbrekende bron blijft onbekend, niet organisch. Intrekken van toestemming verwijdert browsergegevens en, na ingelogde synchronisatie, het actuele campagnerecord en stopt nieuw gebruik. Historische gebeurtenissen en Stripe-metadata kunnen bij transactierecords blijven. Accountverwijdering verwijdert het privé-campagnerecord. Zonder enige toestemming bewaart ScaFix bij de registratie alleen via welke van zijn eigen startpagina’s en knoppen het account is aangemaakt, en of de link een campagnelabel had (niet de campagnenaam), bij het account in Firebase; dit wordt samen met het account verwijderd. Wanneer een ingelogd account de abonnementenpagina voor het eerst opent direct na de drie vragen van de gids, bewaart ScaFix ook dat moment bij het account in Firebase, met de startpagina, het antwoord in de gids en het voorgestelde abonnement (niet de campagnenaam), en telt het één op bij een dagelijkse telling per land en startpagina die geen account-ID bevat. Dit gebeurt zonder toestemming; de registratie wordt samen met het account verwijderd en de dagelijkse telling is anoniem. Alleen met toestemming voor Marketing stuurt de server van ScaFix Meta ook twee stappen van de route: de voltooide registratie, één keer per account, en elk bezoek aan de abonnementenpagina, ook zonder account maar nooit voor een account dat al een actief abonnement heeft. Elke stap bevat een gebeurtenis-ID die met de Meta-pixel wordt gedeeld zodat Meta de stap één keer telt, het IP-adres en de browser, het geschatte land, de Meta-identificatoren _fbp/_fbc, voor een ingelogd account een met SHA-256 gehasht e-mailadres en gebruikers-ID (en naam, als het account die heeft) en voor de abonnementenpagina de startpagina, het antwoord in de gids en het gekozen abonnement. Deze stappen hebben geen aankoopwaarde, en zonder deze toestemming wordt niets naar Meta verzonden. Projectinhoud, maten, afbeeldingen en kaartgegevens staan niet in deze overzichten.
Meta-meting via tracking.scafix.app (Birch)
Met toestemming voor Marketing kan ScaFix metingen ook via een meetserver op ons subdomein tracking.scafix.app naar Meta sturen. Die ontvangt kopieën van dezelfde gebeurtenissen en gegevens die de Meta Pixel meet zoals hierboven beschreven – bijvoorbeeld paginaweergaven, registratie, bezoeken aan de abonnementenpagina en het starten van het afrekenen – en stuurt ze van server naar server door naar Meta. Elke gebeurtenis heeft dezelfde gebeurtenis-ID als in de Meta Pixel, zodat Meta haar één keer telt. De meetserver wordt beheerd door Birch (bir.ch) als onze verwerker en draait in de EU (Frankfurt). Birch verwerkt deze gegevens alleen volgens onze instructies; wanneer Birch subverwerkers buiten de EER inschakelt, berust de doorgifte op de modelcontractbepalingen van de EU.
Het meetscript gebruikt ook de automatische matching van Birch. Wanneer je op een knop klikt, kan het script contactgegevens lezen die je in formuliervelden op de pagina hebt ingevuld – e-mail, naam, telefoonnummer, geslacht, geboortedatum, plaats, regio, postcode, land en gebruikers-ID – ook als het formulier nooit wordt verzonden, en ze naar de meetserver sturen in een eigen gebeurtenis (InputData) en met latere gebeurtenissen zolang de pagina open is. Het script verstuurt deze gegevens ongehasht, alleen genormaliseerd (bijvoorbeeld in kleine letters), via een versleutelde verbinding. Meta accepteert zulke contactgegevens alleen als SHA-256-hashes; ze worden daarom omgezet in hashes voordat de meetserver ze naar Meta doorstuurt, dat ze gebruikt om de gebeurtenissen aan een Meta-account te koppelen. Birch verwerkt ze alleen als onze verwerker, zoals hierboven beschreven. Dit gebeurt alleen nadat je toestemming voor Marketing hebt gegeven – nooit eerder, en niet meer nadat je die toestemming hebt ingetrokken.
Het meetscript wordt geladen vanaf tracking.scafix.app en plaatst de first-party cookie _cbp op scafix.app. Die bevat een willekeurige browser-ID (of dezelfde waarde als Meta’s cookie _fbp als die al bestaat), zodat gebeurtenissen uit dezelfde browser aan elkaar en aan advertenties kunnen worden gekoppeld. De cookie blijft 90 dagen geldig en wordt bij latere bezoeken vernieuwd. Kom je via een Meta-advertentie met de klik-ID (fbclid), dan kan de cookie _cbc die klik-ID ook 90 dagen bewaren. Omdat tracking.scafix.app deel uitmaakt van het domein scafix.app, stuurt de browser ook de cookies mee die voor het hele domein zijn geplaatst, bijvoorbeeld Meta’s cookies _fbp en _fbc en, als je toestemming voor Analyse hebt gegeven, de analysecookies.
Zonder toestemming voor Marketing worden dit script en de Meta Pixel niet geladen en wordt niets naar tracking.scafix.app verzonden. Je kunt je toestemming altijd intrekken via ‘Privacyinstellingen’ op de website; daarna stoppen nieuwe meetverzoeken via de meetserver. De cookies _cbp en _cbc kunnen blijven bestaan totdat je ze verwijdert of ze verlopen.
Meting van afgeronde aankopen
Als Marketing was toegestaan bij het starten van Stripe Checkout, kan ScaFix na een door de server bevestigde aankoop een Purchase-gebeurtenis naar Meta sturen met aankoopwaarde, valuta, een stabiele Stripe-ID, een met SHA-256 gehasht e-mailadres en eventuele Meta-ID's _fbp/_fbc. Het e-mailadres wordt niet als leesbare tekst verstuurd en de gebeurtenis wordt niet zonder deze toestemming verstuurd.
Als Analyse was toegestaan bij het starten van Stripe Checkout, kan ScaFix na een door de server bevestigde aankoop een Purchase-gebeurtenis naar Google Analytics 4 sturen met aankoopwaarde exclusief belasting, valuta, de Checkout Session-ID als transactie-ID, de ondoorzichtige Firebase-gebruikers-ID en de client- en sessiecookies van Google Analytics. Advertentiegebruik en advertentiepersonalisatie blijven geweigerd. Zonder deze toestemming wordt de gebeurtenis niet verstuurd.
Voor een ingelogde gebruiker bewaart ScaFix de huidige keuzes voor Analyse en Marketing, een willekeurige revisie en het wijzigingstijdstip in Firebase. Bij het starten van Checkout kunnen de revisie en alleen de toegestane identificatoren voor aankoopmeting — Google Analytics-client-/sessiecookies en/of Meta _fbp/_fbc — naar de metadata van de Stripe Checkout Session worden gekopieerd. Deze metadata kan op een verlaten sessie blijven staan. Ze wordt alleen gebruikt om de actuele toestemming bij ontvangst van de webhook te controleren en een bevestigde aankoop te meten; ze wordt niet naar het terugkerende abonnement gekopieerd. Elke wijziging van een keuze vernieuwt de revisie, zodat een oudere sessie geen nieuwe gebeurtenis kan toestaan. Deze meetmetadata bevat geen project- of betaalkaartgegevens.
De metadata van Stripe Checkout vermeldt ook welke optionele categorieën bij het starten van Checkout waren toegestaan.
Betalingen en toegang
Stripe verwerkt webabonnementen en ontvangt de factuur- en betaalgegevens die nodig zijn om de aankoop af te ronden en te beheren. ScaFix bewaart geen volledige betaalkaartnummers. Apple blijft App Store-aankopen verwerken. ScaFix verwerkt aanbieder-, klant-, abonnement- en transactie-ID's en de abonnementsstatus om beide aankooptypen aan hetzelfde ingelogde ScaFix-account te koppelen.
Je keuzes
Je kunt webprojecten en je ScaFix-account verwijderen. Beheer actieve abonnementen bij de betaalprovider. Accountverwijdering start ook de opzegging van webabonnementen via Stripe; App Store-abonnementen moeten afzonderlijk bij Apple worden opgezegd. Accountverwijdering geeft niet automatisch recht op een terugbetaling. Aankoop- en abonnementshistorie kan zonder accountkoppeling worden bewaard wanneer dit nodig is voor boekhouding, veiligheid en wettelijke administratie. Mail naar support@scafix.app voor inzage in of verwijdering van andere servergegevens.
Tellingen op landingspagina's en start van het afrekenen
Zonder toestemming telt ScaFix gebeurtenissen op zijn openbare landingspagina’s, waaronder de voorpagina, /start, /ultra, /ultimate en hulppagina’s, als totalen per dag en UTC-uur. Dit omvat weergaven en verdere navigatie, interactie, het laden en gebruiken van 3D, zichtbare voorbeeld-, onderdelenlijst-, document- en abonnementssecties, document- en aankoopklikken, de keuze voor een account- of betaalroute, pogingen om Stripe Checkout te openen en een beperkte reeks foutcategorieën. Totalen worden uitgesplitst naar meetversie, ingang, taal, apparaattype, openbare advertentielabels (advertentie-ID, advertentieset-ID en utm_content) en vooraf bepaalde keuzes zoals abonnement en factureringsperiode. Hiervoor worden geen bezoekers- of apparaat-ID, cookie of apparaatopslag aangemaakt. Telgegevens bevatten geen account, IP-adres, volledige user-agent, ruwe URL, vrije tekst of projectgegevens. Het IP-adres wordt alleen kort in het geheugen gebruikt om herhaalde verzoeken te beperken; het apparaattype wordt afgeleid van de user-agent. Nieuwe tellers accepteren alleen productieverkeer op ons openbare domein; bekende bots en geautomatiseerde browsers worden uitgesloten. De grondslag is ons gerechtvaardigd belang om te weten welke ingangen en stappen werken.
Om nieuwe, hergebruikte en unieke Stripe Checkout-sessies te onderscheiden, bewaart de server een intern transactiebewijs met een SHA-256-hash van de Checkout-sessie-ID. De oorspronkelijke sessie-ID wordt niet in het bewijs opgeslagen. Het voorkomt dat dezelfde Checkout dubbel wordt geteld; het identificeert geen bezoekers en volgt hen niet tussen pagina’s. Een geopende Checkout is geen voltooide start van een proefperiode of betaling.
Alleen met toestemming voor Marketing stuurt de server van ScaFix Meta ook de start van een Stripe-afrekening (InitiateCheckout) met dezelfde gebeurtenis-ID als de Meta Pixel, zodat Meta die één keer telt: voor een ingelogd account het met SHA-256 gehashte e-mailadres en de gebruikers-ID, voor een aankoop zonder account een met SHA-256 gehashte pseudonieme ID die is afgeleid van de willekeurige activatiesleutel van de aankoop, samen met IP-adres, browser, land bij benadering, de Meta-identificatoren _fbp/_fbc, het abonnement, de factureringsperiode en de landingspagina. De gebeurtenis heeft geen aankoopwaarde en zonder deze toestemming wordt niets naar Meta gestuurd.
Waar een aankoop vandaan kwam
Met toestemming voor Marketing bewaart ScaFix de eerste en laatste campagnelabels ook maximaal 30 dagen in een ondertekende cookie (scafix_attr) die alleen de server van ScaFix kan lezen, zodat een aankoop die later of in een ander tabblad wordt gedaan zijn bron behoudt. Heeft een link geen campagnelabels, dan is de bron het domein van de verwijzende website (bijvoorbeeld een zoekmachine of ChatGPT) of „direct”, nooit het volledige adres. Intrekken van de toestemming voor Marketing verwijdert de cookie; zonder toestemming leest de betaling van ScaFix hem niet.
In de iPhone-app slaat ScaFix eenmalig na registratie of inloggen bij je account in Firebase op: de datum van de eerste start van de app, de appversie en of het AdServices-framework van Apple meldt dat de app via een Apple Ads-advertentie is geïnstalleerd (zonder advertentie-ID). Alleen met toestemming voor Marketing slaat ScaFix ook de campagne, advertentiegroep, het zoekwoord en het land van die advertentie op, de campagnegegevens van AppsFlyer voor de installatie en de campagnelabels van een ScaFix-link die de app opende. Beantwoord je de vrijwillige vraag „Hoe heb je over ScaFix gehoord?”, dan wordt het antwoord ook opgeslagen. Meldingen aan de eigenaar over een aankoop kunnen deze bron tonen. Het record wordt met het account verwijderd.
Eerdere aankopen vóór accountaanmaak
Dit gedeelte geldt voor eerdere webaankopen die zijn gestart voordat je een ScaFix-account maakte of inlogde. Voor het activeren bewaart ScaFix een noodzakelijke, willekeurige activatiesleutel in een HttpOnly-cookie en een serverrecord met Stripe-referenties, het gekozen abonnementsniveau, een afgeschermd e-mailadres en een SHA-256-hash van het e-mailadres. Het record bevat ook een hash van het netwerkadres om misbruik te voorkomen en, met je toestemming, relevante campagne- en meetgegevens. ScaFix bewaart geen volledige betaalkaartgegevens.
Na de betaling gebruiken we het e-mailadres uit Stripe Checkout om je account aan te maken of de aankoop te koppelen aan het account dat je al hebt, en sturen we je een e-mail waarin je een wachtwoord kiest. Kan de aankoop niet automatisch aan een account worden gekoppeld, dan blijft die toch actief: een proefperiode loopt door en na afloop wordt het afgesproken bedrag afgeschreven. Je kunt de aankoop op elk moment activeren door in te loggen met het e-mailadres dat je in Stripe Checkout hebt gebruikt, of support om hulp vragen.
Pro
Pro-projecten, klantgegevens, bedrijfsprofiel en prijsinstellingen worden gecomprimeerd gesynchroniseerd met Firebase onder je account. De browser bewaart een lokale werkkopie. Wacht op de bevestiging van cloudopslag voordat je van apparaat wisselt; offline wijzigingen worden gesynchroniseerd zodra de verbinding terug is. Bij gelijktijdige wijzigingen kies je een versie. Je kunt afzonderlijke projectkopieën naar actieve teamleden sturen. Verwijderen wordt gesynchroniseerd tussen je apparaten, maar verwijdert geen kopieën die naar collega’s zijn gestuurd. Je kunt ook eigen back-ups downloaden.
Firebase beheert accounts, toegang, proefperioden en plaatsen; Stripe verwerkt betalingen. Kaarten gebruiken OpenStreetMap, OpenFreeMap, Overpass en relevante terreindiensten. Bij zoekopdrachten worden adressen of coördinaten verstuurd; aanbieders ontvangen technische aanvraaggegevens. Adresresultaten worden zeven dagen gecachet. Het startland gebruikt de geschatte netwerklocatie; de exacte locatie wordt alleen op je keuze en met toestemming gebruikt. Controleer kaarten en terrein met werkelijke maten.
Noodzakelijke account-, beveiligings- en serviceberichten staan los van vrijwillige e-mailmarketing. Alleen met je uitdrukkelijke toestemming bewaart ScaFix je e-mailadres, taal, verificatiestatus, tijdstip van toestemming en tekstversie in een aparte Firebase-marketinglijst. Je kunt toestemming intrekken in Instellingen. Intrekking of accountverwijdering verwijdert je inschrijving.
X Ads · 2026-09-24
Met toestemming voor Marketing stuurt ScaFix bevestigde aankopen ook vanaf de server naar X Ads: bedrag, valuta, tijdstip, een pseudoniem transactie-ID, het X-klik-ID indien beschikbaar en een SHA-256-hash van het e-mailadres voor matching. Dit omvat de eerste betaling na een gratis proefperiode. Gratis proefperiodes en verlengingen worden niet als nieuwe aankopen gemeld. De actuele toestemming wordt voor elke verzending gecontroleerd. Projectinhoud en betaalkaartgegevens worden niet gedeeld. Je kunt je toestemming altijd intrekken. Er wordt geen X-browserscript geladen.
Waar je bezoek vandaan kwam
We registreren welke website of zoekmachine je naar ons bracht (bijvoorbeeld Google of ChatGPT), zonder persoonsgegevens: alleen het soort bron, de eerste pagina die je opende en eventuele campagnelabels (utm) in de link. Dit staat in de sessionStorage van het browsertabblad (geen cookie) en verdwijnt wanneer je het tabblad sluit. Bij het begin van een bezoek tellen we het bovendien anoniem mee in een dagtotaal per soort bron, eerste pagina, taal, apparaattype (telefoon, tablet of computer) en land – zonder IP-adres, cookie of ID, en niets per bezoeker. De informatie zelf, met het apparaattype en het tijdstip van het eerste bezoek (op de minuut), bereikt ons verder alleen samen met een registratie of aankoop, waarbij het wordt opgeslagen.
Advertenties in ChatGPT (OpenAI-meetpixel)
De OpenAI-meetpixel wordt pas geladen nadat je toestemming geeft voor Marketing. Hij meet of een bezoek van een ScaFix-advertentie in ChatGPT kwam en stuurt paginaweergaven en de gebeurtenissen registratie, start van Checkout en aankoop (aankoopwaarde en valuta) naar OpenAI, samen met browser- en apparaatgegevens, IP-adres en de herkomst van de pagina. De pixel slaat twee cookies van OpenAI op scafix.app op: __oppref met de klik-ID van de advertentie (30 dagen) en __obref met een willekeurige browser-ID (365 dagen). Met automatische geavanceerde matching kan de pixel contactgegevens die op de pagina staan, zoals het e-mailadres, in de browser met SHA-256 hashen en alleen als hash versturen.
Met dezelfde toestemming kan de server van ScaFix een voltooide registratie en een door de server bevestigde aankoop naar de Conversions API van OpenAI sturen: een gebeurtenis-ID die de pixel ook gebruikt, zodat OpenAI de gebeurtenis één keer telt, het tijdstip, de aankoopwaarde en valuta, het met SHA-256 gehashte e-mailadres en account-ID, IP-adres en browser, en __oppref/__obref als die er zijn. De actuele toestemming wordt vóór elke aankoopgebeurtenis gecontroleerd. Projectinhoud en betaalkaartgegevens worden niet verstuurd. OpenAI geeft aan deze gegevens op dit moment niet te gebruiken voor personalisatie per gebruiker; OpenAI kan de gegevens buiten de EER verwerken, ook in de VS. Als je je toestemming voor Marketing intrekt, stoppen nieuwe metingen en worden de twee OpenAI-cookies verwijderd.
Microsoft Clarity: heatmaps en sessieopnamen
Analyse omvat ook Microsoft Clarity: klikken, scrollen en sessieopnamen op openbare pagina's, met afgeschermde inhoud.
Clarity wordt pas geladen nadat je opnieuw toestemming voor Analyse hebt gegeven met deze informatie. Formulierinhoud wordt afgeschermd; account-, project-, editor-, upload- en betaalterugkeerpagina's worden niet opgenomen. We versturen geen Firebase-gebruikers-ID's. Clarity verwerkt gebruiks- en apparaatgegevens en kan pseudonieme sessiecookies plaatsen. Advertentietoestemming voor Clarity blijft geweigerd. Je kunt je toestemming intrekken in de privacyinstellingen. De opnamen zijn geen schermvideo's van je privétekeningen.
Vercel-analyse en prestaties
Met je toestemming voor Analyse gebruikt ScaFix ook Vercel Web Analytics en Speed Insights. Ze verwerken anonieme, geaggregeerde paginaweergaven en technische prestatiemetingen, zoals pagina of route, verwijzer, land bij benadering, browser, apparaat, besturingssysteem, netwerktype en Core Web Vitals. Deze diensten gebruiken geen cookies en koppelen gegevens niet aan je Firebase-gebruiker. Ze bieden geen sessieopnamen of sessieherhalingen (session replay). Web Analytics leidt een anonieme hash af van het binnenkomende verzoek en kan daarmee paginaweergaven in een kortdurende sessie groeperen en geaggregeerde statistieken zoals het bouncepercentage berekenen. De hash en sessiekoppeling worden binnen 24 uur gereset of verwijderd en worden niet gebruikt om bezoekers over dagen, websites of apps te volgen. Concrete project-ID's, projectinhoud, maten, bestandsnamen, afbeeldingen en betaalgegevens worden niet verstuurd. De verzameling stopt zodra je de toestemming voor Analyse intrekt.
ScaFix in ChatGPT
Als je ScaFix in ChatGPT gebruikt, ontvangt ScaFix de wandmaten, het steigersysteem en de taal uit het verzoek, plus een globale landaanduiding van ChatGPT. Die landaanduiding wordt alleen gebruikt om het steigersysteem voor te stellen dat in je land gebruikelijk is, en wordt niet bewaard. ChatGPT stuurt ook een anonieme gebruikers-ID; ScaFix gebruikt die, samen met het netwerkadres, alleen in het geheugen van de server om het aantal verzoeken te beperken, en bewaart die niet. ScaFix ontvangt van ChatGPT niet je chatgeschiedenis, naam of e-mailadres.
Als je je ScaFix-account koppelt, log je in op scafix.app en keur je één leesrecht goed: het lezen van je onderdelenlijsten. ScaFix bewaart dan, gekoppeld aan je account-ID, een toegangssleutel (1 uur geldig) en een vernieuwingssleutel (30 dagen geldig), beide alleen als hash, en controleert de status van je abonnement om te bepalen of de volledige onderdelenlijst getoond mag worden. Kortlevende tellers bij je account-ID beperken het aantal onderdelenlijsten en goedkeuringen (hoogstens één uur).
Per verzoek legt ScaFix alleen vast: de tool, de resultaatstatus, het steigersysteem, afgeronde maten (lengte in stappen van 5 m, hoogte in stappen van 2 m), de taal, of er een account gekoppeld was, of er een abonnement actief was, de responstijd en de engineversie, nooit je e-mailadres, account-ID, IP-adres of locatie. Ontvangers: Vercel (hosting en operationele logs) en Google Firebase (accounts en database). Operationele logs worden na hoogstens 30 dagen verwijderd.
Je kunt de koppeling altijd verbreken in de instellingen van ChatGPT, of support@scafix.app vragen alle ChatGPT-koppelingen van je account in te trekken. Sleutels van een verwijderd ScaFix-account geven geen toegang meer en verlopen vanzelf. Verwerkingsverantwoordelijke: Ole Emil Frikstad Urstad (ScaFix), support@scafix.app.
Aanvullende voorwaarden voor iPhone en diensten
Verwerkingsverantwoordelijke
Ole Emil Frikstad Urstad (ScaFix). Contact: support@scafix.app.
Operationele meldingen voor de eigenaar en App Store-gebeurtenissen
Alleen het geverifieerde eigenaarsaccount van ScaFix kan ervoor kiezen privé-pushmeldingen in te schakelen over nieuwe accountregistraties, proefperiodes, aankopen en omzettingen van proefperiodes. Gewone gebruikers worden niet voor deze meldingen geregistreerd en krijgen dit toestemmingsverzoek voor meldingen niet te zien.
Als de eigenaar meldingen inschakelt, verwerken ScaFix en Firebase Cloud Messaging een Firebase Installation ID (FID), de koppeling daarvan met het token van de Apple Push Notification service (APNs) van het apparaat en bijbehorende registratiegegevens om de meldingen te routeren en af te leveren. Als de functie wordt uitgeschakeld, wordt het apparaat van de ontvangerslijst van ScaFix verwijderd en bij FCM afgemeld.
Bij een aankoop vanuit een app-sessie die met Firebase is aangemeld, kan ScaFix een vast, willekeurig gegenereerd appAccountToken aanmaken, dit op de server koppelen aan de Firebase-gebruikers-ID (UID) en het token aan StoreKit doorgeven. Zo kan ScaFix relevante aankoop- en abonnementsgebeurtenissen aan het account koppelen. Het token is geen betaalmiddel en bevat geen betaalgegevens.
ScaFix ontvangt en verifieert ondertekende App Store Server Notifications v2 van Apple en verwerkt relevante gegevens over aankoop- en abonnementsgebeurtenissen, zoals het type melding en gebeurtenis, transactie-ID’s en oorspronkelijke transactie-ID’s, product-ID, omgeving, ondertekeningsdatum en appAccountToken. Deze verwerking dient om gebeurtenissen te herkennen, waaronder een nieuw abonnement, een proefperiode en de omzetting daarvan naar betaald, om dubbele verwerking te voorkomen en waar van toepassing een melding voor de eigenaar te maken. Apple handelt de betaling af.
De tekst van de pushmelding noemt alleen het soort operationele gebeurtenis. Hij bevat niet de naam, het e-mailadres, de Firebase-UID of het appAccountToken van de klant, geen transactie-ID’s, betaal- of kaartgegevens, bonnetjesinhoud, projectinhoud, maten of afbeeldingen. Deze gegevens voor operationele meldingen worden niet voor advertenties gebruikt.
Wat we verzamelen
1) Account en inloggen
Als je ervoor kiest in te loggen, gebruikt ScaFix Firebase Authentication voor inloggen met Apple, Google en e-mail. Dit kan een gebruikers-ID, e-mailadres, weergavenaam en inlogmethode omvatten. Bij inloggen met Google kan Google Sign-In ook een account-ID, naam, e-mailadres en technische inloggegevens verwerken.
2) Gebruiksstatistieken
Gebruiksstatistieken staan standaard aan. Firebase Analytics ontvangt het openen van de app, sessie- en levenscyclusgegevens, het aantal projecten, de gebruikte steigersystemen en ander gebruik van functies.
Firebase Analytics kan ook aankoop- en abonnementsgebeurtenissen ontvangen, zoals product-ID en status, maar nooit betaalkaartgegevens.
Als zowel de optionele gebruiksstatistieken als de advertentiemeting aan staan, kunnen aankoop- en abonnementsgebeurtenissen uit Firebase Analytics aan Google Ads worden gekoppeld of daarin worden geïmporteerd voor toeschrijving, conversiemeting en advertentieoptimalisatie. Betaalkaartgegevens, accountgegevens uit Firebase Authentication/Firestore en projectinhoud worden niet naar Google Ads overgedragen.
Je kunt gebruiksstatistieken op elk moment uitzetten via Instellingen → Privacy. Dit heeft geen invloed op de werking van de app.
Advertentiemeting en tracking
ScaFix verwerkt gegevens om de app te leveren en gebruikt Firebase voor gebruiksstatistieken die je in Instellingen kunt uitzetten. Bij het eerste gebruik is de ATT-vraag van Apple de enige keuze voor advertentiemeting. Meta en TikTok starten directe tracking alleen als je Toestaan kiest. AppsFlyer kan de privacyvriendelijke meting van Apple zonder IDFA/IDFV alleen gebruiken als je advertentiemeting later in Instellingen inschakelt. Snapchat wordt alleen via AppsFlyer gemeten; de app heeft geen directe Snap-SDK.
Als advertentiemeting in ScaFix aan blijft en ATT-toestemming is gegeven, kunnen Meta Platforms Ireland Limited, TikTok Technology Limited en AppsFlyer Ltd. gegevens ontvangen over installaties, het openen van de app, sessies of terugkerend gebruik, technische app- en apparaatgegevens, een geschatte locatie op basis van het IP-adres, installatie-ID/IDFV en IDFA.
Als advertentiemeting actief is, kan voor elke in aanmerking komende, geverifieerde, betaalde productieafschrijving – eerste aankoop of verlenging – één aankoopgebeurtenis naar AppsFlyer worden gestuurd, met product-ID, werkelijke prijs, valuta, aantal en StoreKit-transactie-/order-ID. Betaalkaartgegevens, bonnetjesinhoud en bankgegevens worden nooit gedeeld. AppsFlyer kan ingestelde postbacks doorsturen naar Meta, TikTok en Snap. Meta en TikTok ontvangen geen aankoopgebeurtenissen rechtstreeks uit de app, en de app heeft geen directe Snap-SDK.
Als ATT wordt geweigerd of beperkt, staan directe tracking en IDFA/IDFV uit. SKAdNetwork/AdAttributionKit van AppsFlyer, die de privacy beschermen, kunnen alleen worden gebruikt als je advertentiemeting later in Instellingen inschakelt; er worden dan geen gegevens op apparaatniveau met advertentiepartners gedeeld.
TikTok Enhanced Data Postback en automatische aankooptracking zijn uitgeschakeld. We sturen nooit projectinhoud, maten, scans, afbeeldingen, namen, e-mailadressen of telefoonnummers naar de advertentiepartners. Apple kan privacyvriendelijke kopieën van SKAdNetwork-/AdAttributionKit-postbacks naar AppsFlyer sturen. Deze postbacks van Apple bevatten geen IDFA of contactgegevens.
5) Advertentiemeting en tracking door Meta
Tracking via de Meta-SDK geldt alleen voor een App Store-versie van ScaFix die de SDK bevat. Er vindt geen tracking via de Meta-SDK plaats voordat zo’n versie is gepubliceerd en geïnstalleerd. Wordt een versie met de SDK gebruikt, dan begint en loopt de tracking alleen zolang je toestemming geeft via de ATT-vraag (App Tracking Transparency) van Apple en advertentiemeting in ScaFix aan blijft onder Instellingen → Privacy.
- Meta kan gegevens ontvangen over installaties en activeringen van de app, apparaat- en app-ID’s (inclusief IDFA, indien beschikbaar), het IP-adres en technische app- en apparaatgegevens.
- Meta kan ook door de SDK gegenereerde sessie- en levenscyclusgegevens ontvangen, waaronder activering en deactivering, sessieduur, tijd tussen sessies en onderbrekingen wanneer de app tussen voorgrond en achtergrond wisselt.
- Meta kan de gegevens gebruiken voor toeschrijving, rapportage en verbetering van advertenties, en ze koppelen aan gegevens uit andere apps, websites of diensten.
- Het automatisch vastleggen van andere app-gebeurtenissen is uitgeschakeld. De activeringsmeting van Meta legt toch de hierboven beschreven activerings- en deactiveringsgebeurtenissen en sessiegegevens vast. Projecten, maten, afbeeldingen, namen en e-mailadressen worden via deze koppeling niet naar Meta gestuurd.
ScaFix werkt ook zonder deze toestemming. Je kunt je keuze later wijzigen in de iOS-instellingen voor ScaFix.
Waarvoor gegevens niet worden gebruikt
- In de app worden geen advertenties van derden getoond
- Geen verkoop van project- of gebruiksgegevens
Projecten, PDF-import, camera en accountlogo
Concepten die je maakt terwijl je niet bent ingelogd, worden alleen lokaal in die browser of op het apparaat opgeslagen. Als je bent ingelogd, worden projecten, wandmaten, projectinstellingen en je accountlogo via Firebase Cloud Firestore en Cloud Storage opgeslagen en gesynchroniseerd, zodat de inhoud op het web en op de iPhone beschikbaar is. Het geïmporteerde PDF-bronbestand zelf wordt in het geheugen verwerkt en niet geüpload; afgeleide projectgeometrie die je in het project opslaat, kan net als andere projectgegevens worden gesynchroniseerd. Camera, foto’s en LiDAR worden alleen gebruikt als je een functie start die dat nodig heeft. Een geüpload accountlogo wordt in de cloud bewaard totdat je het vervangt of het account verwijdert.
Delen en verwerkers
Firebase (Google Ireland Limited), inclusief Cloud Firestore en Cloud Storage, verwerkt namens ons accountgegevens, gesynchroniseerde projecten, wandmaten, projectinstellingen en accountlogo’s, en daarnaast door de server geverifieerde abonnements- en transactiegegevens, operationele meldingen, optionele gebruiksstatistieken en technische beveiligings- en SDK-gegevens. Apple verwerkt aankopen, App Store Server Notifications, de bezorging via APNs en App Attest-verklaringen.
Voor de beveiliging gebruikt Firebase App Check Apple App Attest. Firebase verwerkt cryptografische attestatie- en assertie-objecten, kortlevende App Check-tokens en basale app- en technische gegevens om te controleren of verzoeken van een echte ScaFix-installatie komen en om Firebase en de backenddiensten van ScaFix tegen misbruik te beschermen. Bij aangemelde backendverzoeken wordt het App Check-token samen met het Firebase-authenticatietoken verstuurd. ScaFix bewaart App Check-tokens en attestatiemateriaal niet in een eigen applicatiedatabase, en deze gegevens worden niet voor advertenties gebruikt.
AppsFlyer Ltd. kan privacyvriendelijke meetgegevens van Apple verwerken als advertentiemeting aan staat, en apparaatgegevens als advertentiemeting in ScaFix aan blijft én ATT is toegestaan. Meta Platforms Ireland Limited en TikTok Technology Limited verwerken directe gegevens voor advertentiemeting alleen onder diezelfde twee voorwaarden. Snap Inc. kan campagnepostbacks via AppsFlyer ontvangen; de app bevat geen Snap-SDK.
Gebruiksstatistieken uit Firebase, projectinhoud en ScaFix-accountgegevens worden niet gedeeld met Meta, TikTok, AppsFlyer of Snap.
Apple, Google en de aanbieders van advertentiemeting kunnen gegevens buiten de EER verwerken op basis van geldige doorgiftemechanismen, waaronder waar van toepassing de standaardcontractbepalingen (SCC’s) van de Europese Commissie.
Je keuzes en verwijderen
Je kunt je toestemming voor statistieken wijzigen onder Instellingen → Privacy. Advertentiemeting kun je in ScaFix uitzetten onder Instellingen → Privacy; in een app-versie met de Meta-SDK kun je Meta-tracking ook weigeren in de vraag van Apple en later wijzigen in de iOS-instellingen voor ScaFix. Je kunt je inlogaccount direct in de app verwijderen via Instellingen → Account → Account verwijderen. Lokale app-gegevens, gesynchroniseerde cloudprojecten, projectinstellingen en accountlogo-/huisstijlgegevens worden dan verwijderd. Neem contact op met support@scafix.app om inzage in of verwijdering van andere servergegevens over jou te vragen.
Wijzigingen
Bij belangrijke wijzigingen passen we de datum bovenaan deze pagina aan.
AppsFlyer OneLink · 2026-09-08
Met marketingtoestemming gebruikt de App Store-knop AppsFlyer OneLink om het traject van advertentie naar app te meten. Bij een klik ontvangt AppsFlyer campagne-/advertentie-ID's, een eventuele Meta-klik-ID en verbindings-/apparaatgegevens. Het koppelen van latere installaties of aankopen hangt af van iOS-toestemming en beschikbare signalen; een klik is geen aankoop. Zonder toestemming gaat de knop rechtstreeks naar Apple.