Privacybeleid

Dit Privacybeleid legt uit hoe de OdooDrop Android-applicatie ("OdooDrop", "de app") omgaat met uw gegevens. OdooDrop wordt uitgegeven door Jeroen, een eenmanszaak gevestigd in België ("wij", "ons"). U kunt ons over privacy contacteren via privacy@odoodrop.app.

OdooDrop is een hulpmiddel dat documenten vanaf uw telefoon uploadt naar een Odoo-server die u zelf beheert. Wij exploiteren geen server die uw documenten of persoonsgegevens ontvangt. Dit beleid is van toepassing op de Android-app die op Google Play wordt uitgegeven onder de pakketnaam com.jeroene.odoodrop.

1. Samenvatting

OdooDrop is ontworpen met privacy voorop:

Alle documentscanning en OCR (tekstherkenning) gebeurt op uw apparaat. Uw documenten worden niet naar ons of naar een OCR-dienst van derden verzonden.

Uw documenten worden enkel geüpload naar de Odoo-server die u in de app configureert. Die server wordt door u of uw organisatie beheerd, niet door ons.

Wij verzamelen geen analytics, crashrapporten, reclame-identificatoren of apparaat-identificatoren vanuit de app. OdooDrop bevat geen Firebase, Google Analytics, Crashlytics, Sentry of reclame-SDK's.

Uw Odoo-wachtwoord wordt op uw apparaat versleuteld met behulp van de Android Keystore en verlaat uw apparaat nooit, behalve om u te authenticeren bij de Odoo-server die u hebt gekozen.

2. Gegevens die door de app worden verwerkt

OdooDrop verwerkt de volgende categorieën gegevens, allemaal lokaal op uw apparaat opgeslagen tenzij anders vermeld:

Odoo-verbindingsgegevens. De server-URL, databasenaam, gebruikersnaam (of e-mailadres) en wachtwoord of API-sleutel die u invoert in Instellingen. Het wachtwoord wordt versleuteld met AES-256-GCM aan de hand van een sleutel die in de Android Keystore is opgeslagen. Deze gegevens worden verzonden naar de Odoo-server die u hebt geconfigureerd, via HTTPS (of HTTP als u expliciet een onveilige server instelt), uitsluitend om u aan te melden en uploads uit te voeren.

Documenten en scans. Bestanden die u kiest om te uploaden, foto's genomen met de ingebouwde documentscanner, en PDF's die uit deze scans worden gegenereerd. Deze bestanden worden tijdelijk op uw apparaat opgeslagen en geüpload naar uw Odoo-server wanneer u een synchronisatie aanvraagt.

OCR-tekst. Tekst die door on-device OCR uit uw documenten wordt geëxtraheerd. Deze tekst wordt opgeslagen in de lokale uploadgeschiedenis-database op uw apparaat en, als u de OCR-optie inschakelt, samen met het document naar uw Odoo-server verzonden zodat Odoo deze kan indexeren voor volledige tekstzoekopdrachten.

Uploadgeschiedenis. Metadata over bestanden die u hebt geüpload: bestandsnaam, grootte, datum laatst gewijzigd, uploadtijdstip, een SHA-1-checksum voor duplicaatdetectie, en het resulterende Odoo-bijlage-identificatienummer. Lokaal opgeslagen in een Room-database op uw apparaat.

App-instellingen. Uw voorkeuren, zoals het pad naar de bewaakte map, functieschakelaars, en een in de cache opgeslagen telling van actieve interne gebruikers op uw Odoo-instantie (gebruikt om te bepalen of u een Pro-abonnement nodig heeft). Lokaal opgeslagen.

Abonnementsgegevens. Als u OdooDrop Pro aankoopt, verwerkt Google Play de betaling. OdooDrop slaat het aankooptoken en de product-identificatie lokaal op uw apparaat op om de aankoop te bevestigen en Pro-functies te ontgrendelen. Wij ontvangen, zien of bewaren uw betaalkaart of factuuradres niet — die informatie blijft bij Google.

Biometrische gegevens. Als u App Lock inschakelt, wordt de authenticatie uitgevoerd door het biometrische framework van Android. Er zijn nooit biometrische gegevens toegankelijk voor OdooDrop.

OdooDrop heeft geen toegang tot uw locatie, contacten, microfoon, oproepgeschiedenis, sms-berichten, reclame-ID of apparaat-identificatoren, en vraagt de daarvoor benodigde machtigingen niet aan.

3. Hoe wij deze gegevens gebruiken

De hierboven vermelde gegevens worden uitsluitend gebruikt om de functionaliteit van de app te leveren:

Om u te authenticeren bij de Odoo-server die u hebt gekozen en om uw documenten daarnaartoe te uploaden.

Om u uw eigen documentuploads op uw apparaat te laten scannen, bekijken en beheren.

Om te bepalen welk prijsplan van toepassing is op uw Odoo-instantie (door de interne gebruikers op uw eigen server te tellen) en om OdooDrop Pro te ontgrendelen na een succesvolle aankoop via Google Play.

Om lokale meldingen te tonen over de voortgang en het resultaat van uploads die op de achtergrond worden uitgevoerd.

Wij gebruiken uw gegevens niet voor profilering, reclame of enige vorm van geautomatiseerde besluitvorming. Wij verkopen of delen uw gegevens niet.

4. Wie uw gegevens ontvangt

OdooDrop is zo ontworpen dat uw gegevens ofwel op uw apparaat ofwel op servers die u beheert blijven. De enige partijen die gegevens kunnen ontvangen zijn:

Uw Odoo-server. De Odoo-instantie waarvan u de URL hebt ingevoerd in Instellingen. Deze ontvangt uw inloggegevens, de documenten die u uploadt, bestandsmetadata en (indien ingeschakeld) OCR-tekst. Deze server wordt door u of uw organisatie beheerd. Wij hebben er geen toegang toe. U, of uw organisatie, treedt op als verwerkingsverantwoordelijke voor de inhoud die daar wordt opgeslagen.

Google, als exploitant van Google Play en Google Play Services. Als u OdooDrop installeert vanuit Google Play of OdooDrop Pro aankoopt, verwerkt Google gegevens voor installatie, facturering en abonnementsbeheer conform het privacybeleid van Google. De ingebouwde documentscanner maakt ook gebruik van de Google ML Kit Document Scanner, die binnen Google Play Services op uw apparaat draait; camerabeelden worden lokaal door Google Play Services verwerkt en worden niet naar ons verzonden.

Wij delen uw gegevens niet met andere derden. Wij dragen uw gegevens zelf niet over buiten de Europese Economische Ruimte; een eventuele grensoverschrijdende overdracht die via Google Play plaatsvindt, valt onder de eigen voorwaarden van Google.

5. Opslag, beveiliging en bewaring

Alle gegevens die OdooDrop bewaart, bevinden zich op uw apparaat, in de privéopslag van de app. Meer specifiek wordt uw Odoo-wachtwoord versleuteld met AES-256-GCM met behulp van een sleutel die in de Android Keystore is opgeslagen; als uw apparaat de Keystore niet ondersteunt, zal de app u waarschuwen en terugvallen op minder veilige lokale opslag.

OdooDrop maakt gebruik van het standaard automatische back-upmechanisme van Android. Als u de automatische back-up van Android op uw apparaat hebt ingeschakeld, kunnen bepaalde app-gegevens worden geback-upt naar uw persoonlijke Google-account. U kunt dit uitschakelen in de systeeminstellingen van Android.

Wij bewaren uw gegevens niet op onze eigen servers, omdat wij geen dergelijke server exploiteren. Gegevens die u naar uw Odoo-server uploadt, worden bewaard volgens het bewaarbeleid van uw organisatie.

U kunt op elk moment lokale gegevens verwijderen via "Uploadgeschiedenis wissen" in Instellingen, door u af te melden, of door de app te verwijderen, waarmee alle lokale gegevens en inloggegevens worden gewist. Documenten die reeds naar uw Odoo-server zijn geüpload, moeten in Odoo zelf worden verwijderd.

6. Uw rechten

Omdat wij uw persoonsgegevens niet op onze eigen infrastructuur bewaren, worden de meeste rechten inzake gegevensbescherming (inzage, rectificatie, wissing, overdraagbaarheid, beperking, bezwaar) rechtstreeks uitgeoefend op de gegevens die u beheert:

Voor gegevens die lokaal in OdooDrop worden opgeslagen, kunt u deze binnen de app bekijken, bewerken of verwijderen, of door de app te verwijderen.

Voor gegevens die in uw Odoo-instantie zijn opgeslagen, kunt u contact opnemen met de beheerder van die Odoo-instantie — dat bent normaliter u of uw werkgever.

Als u meent dat wij niettemin persoonsgegevens over u verwerken, of als u vragen heeft over dit beleid, kunt u ons contacteren via privacy@odoodrop.app. Als u zich in de Europese Economische Ruimte of het Verenigd Koninkrijk bevindt, heeft u ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

7. Kinderen

OdooDrop is een zakelijk hulpmiddel voor het uploaden van documenten naar Odoo ERP-systemen. Het is niet gericht op kinderen jonger dan 16 jaar, en wij verwerken niet bewust persoonsgegevens van kinderen.

8. Over deze website

Dit beleid heeft betrekking op de OdooDrop Android-app. De website odoodrop.app, waarop dit beleid wordt gehost, maakt gebruik van Google Analytics 4 (GA4) om geaggregeerd bezoekersverkeer te begrijpen. GA4-cookies worden enkel ingesteld nadat u expliciet toestemming hebt gegeven via de cookiebanner en kunnen op elk moment worden ingetrokken door uw browsercookies te wissen of de banner opnieuw te gebruiken. De website zelf vereist geen account en ontvangt geen van de hierboven beschreven app-gegevens.

9. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken, bijvoorbeeld om nieuwe functies of wettelijke vereisten weer te geven. Wanneer wij dat doen, zullen wij de datum "Laatste update" hierboven bijwerken. Belangrijke wijzigingen zullen ook in de app of op odoodrop.app worden aangekondigd.

10. Contact

Als u vragen heeft over dit beleid of over hoe OdooDrop met uw gegevens omgaat, neem dan contact op met:

Jeroen (eenmanszaak, België) E-mail: privacy@odoodrop.app