Privacybeleid

Versie 1.0 · treedt in werking op 3 november 2026.

Dit is een vertaling. De gezaghebbende tekst van dit privacybeleid is het Servische origineel; als deze vertaling daarvan afwijkt, heeft het Servische origineel voorrang. Het Servische origineel is beschikbaar op: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Verwerkingsverantwoordelijke

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Servië, fiscaal identificatienummer (PIB) 106639869, registratienummer van de onderneming (MB) 20649992.

Contact voor alle vragen over gegevens: jovan@mco.rs

2. Welke gegevens we verzamelen en waarom

Over het account. E-mailadres en wachtwoord — zonder deze is inloggen niet mogelijk. Voor- en achternaam alleen als je ze invoert; ze zijn niet verplicht. Taal en schrift, zodat de app jouw taal spreekt. Een profielfoto alleen als je er een instelt (je eigen foto of een van onze afbeeldingen): we bewaren die op de server zonder locatie, de teamleden van de accounts waarvan je deel uitmaakt zien hem, hij telt niet mee voor je “Opslag”, en hij verdwijnt wanneer je hem verwijdert of je account verwijdert.

Het wachtwoord bewaren we niet. Alleen de bcrypt-hash ervan wordt bewaard, waaruit het wachtwoord niet kan worden teruggehaald.

Wat je zelf invoert. Bijenstanden met naam, adres en geografische coördinaten; kasten, volken, inspecties, behandelingen, slingeren, voeren, voorraad, inkomsten en uitgaven. Daarnaast foto's, documenten en spraaknotities die je zelf toevoegt — daarover in paragraaf 4.

Dit zijn gegevens over jouw imkerij. De coördinaten van bijenstanden zijn locatiegegevens en zo behandelen we ze ook: ze worden gebruikt voor weergave op de kaart en voor de weersverwachting. Voor de weersverwachting stuurt onze server ze, afgerond op ongeveer 1 km, naar het Noorse meteorologische instituut MET Norway en, als dat niet antwoordt, naar de dienst Open-Meteo. Je IP-adres gaat niet naar hen. Versies van de app van vóór 1.0.0+128 sturen de exacte coördinaten en het IP-adres van de telefoon rechtstreeks naar de dienst Open-Meteo, totdat ze worden bijgewerkt. Wanneer de kaart rond de bijenstand op het scherm staat, ziet OpenStreetMap via de kaarttegels dat gebied. Op weg naar de server gaan de coördinaten via Cloudflare. Behalve aan deze ontvangers uit paragraaf 5 geven we ze aan niemand.

Probleemmeldingen. Als je een fout of een suggestie meldt (door de telefoon te schudden, via de balk na een fout of via “Meer”), sturen we met je bericht mee op welk scherm je was, de versie van de app, het model en het systeem van de telefoon, het werklogboek van de app en, als je die aan laat staan, een schermafbeelding. Op de schermafbeelding kan alles staan wat op dat moment op het scherm stond (namen van bijenstanden, notities) — daarom kun je die vóór het verzenden verwijderen. We bewaren de melding om de fout te verhelpen en jou te antwoorden; ze gaat ook per e-mail naar de ondersteuning. Schudden opent alleen de melding, verstuurt die nooit vanzelf en kan in de instellingen worden uitgeschakeld.

Technische gegevens. Bij elke inlogpoging, en wanneer je een nieuw wachtwoord of een adresbevestiging aanvraagt, leggen we een hash van het IP-adres en een hash van het e-mailadres vast. Wanneer je een account aanmaakt, leggen we alleen een hash van het IP-adres vast. Wanneer je feedback stuurt, leggen we een hash van het IP-adres en een hash van de aanduiding van het account vast. Bij elke vastlegging hoort ook het tijdstip. Zo beperken we het aantal pogingen en beschermen we je account tegen inbraak. De vastlegging van een geslaagde inlog verwijderen we meteen; als daar kort daarvoor mislukte pogingen aan voorafgingen, blijft bij die pogingen het tijdstip vastgelegd waarop het inloggen slaagde. Overige vastleggingen bewaren we maximaal 12 maanden, om misbruik te volgen — pogingen om in accounts in te breken, het versturen van e-mail naar adressen van anderen en valse registraties — en daarna verwijderen we ze. Wanneer je je account verwijdert, verwijderen we ook de vastleggingen die aan je e-mailadres en account zijn gekoppeld; vastleggingen per IP-adres blijven bestaan tot de termijn verloopt.

Taalsuggestie. Om je een taal voor te stellen, vraagt de app de server uit welk land het verzoek komt. Het land (een code van twee letters, bijv. RS) wordt aan de hand van het IP-adres bepaald door Cloudflare; de server legt het niet vast en het wordt alleen op je apparaat onthouden. Voor hetzelfde doel leest de app ook de tijdzone van het apparaat (telefoon of browser) en op Android ook het land van de simkaart — voor de taalsuggestie verlaat dat het apparaat niet.

Teller “Vraag het dagboek”. Om te weten hoe vaak de zoekfunctie een vraag niet begrijpt, en in welke taal, telt de app twee dingen: hoeveel vragen je hebt gesteld in “Vraag het dagboek” en hoe vaak het bij “Ik begreep de vraag niet” is gebleven. Naar de server stuurt de app alleen die twee getallen, samen met de dag, de taal van de app en het account waarin je werkt. De tekst van de vragen bereikt ons niet — geen enkel woord. Als je een vraag dicteert, geldt voor het geluid hetzelfde als voor het dicteren van een notitie (paragraaf 5).

3. Wat we NIET verzamelen

We verzamelen je contacten niet. We volgen je bewegingen niet. We zien je galerij niet — alleen de foto's die je zelf kiest. We gebruiken geen advertentie-ID's. We hebben geen analyse van gedrag in de app, behalve de teller “Vraag het dagboek” uit paragraaf 2, die alleen twee getallen bevat. We profileren je niet en nemen geen geautomatiseerde besluiten over je. We luisteren niet op de achtergrond mee via de microfoon: die werkt alleen zolang je de knop voor dicteren of opnemen ingeschakeld houdt; het geluid van het dicteren bereikt ons niet (paragraaf 5), en een spraaknotitie gaat alleen naar onze server als je die zelf bij een invoer opslaat (paragraaf 4).

4. Foto's, documenten en spraaknotities

Wat en waarom. Een foto kun je toevoegen aan een inspectie, een behandeling, het slingeren, het voeren, een uitgave (bon) of aan de bijenstand zelf. Bedrijfsdocumenten — beschikkingen, registraties, garanties, contracten — voeg je toe in “Mijn profiel”, als PDF of afbeelding. Een spraaknotitie (opname van maximaal 3 minuten, hoogstens 3 per invoer) kun je toevoegen aan een inspectie, een behandeling, het slingeren en het voeren, om die later terug te luisteren. We bewaren ze zodat je ze op elk apparaat bij de hand hebt. Verder doen we er niets mee.

Waarvandaan. Van de camera of uit de galerij. De galerij wordt door het systeem geopend, zodat de app alleen de foto's krijgt die je kiest. Voor bonnen en documenten is er ook een documentscanner, en van een foto van een bon leest de app de QR-code. Het scannen en het lezen van de QR-code doet de telefoon zelf. De scanner wordt op Android geleverd door Google Play-services en op de iPhone door Apple. De QR-code wordt op Android gelezen door Googles tool ML Kit, ingebouwd in de app, en op de iPhone door Apple. De inhoud van de foto en van het document blijft op de telefoon. Google krijgt als maker van die tools technische gegevens over hoe de tool werkt: model en systeem van het apparaat, versie van de app, installatie-ID, werksnelheid en fouten (paragraaf 5). Een spraaknotitie wordt door de microfoon van de telefoon alleen opgenomen zolang je de knop “Opnemen” ingeschakeld houdt; op de achtergrond wordt niet opgenomen, en een opname korter dan een seconde wordt niet bewaard.

De locatie wordt verwijderd. De telefoon schrijft vaak in de foto waar die is gemaakt. Onze server verwijdert die locatie zodra hij de foto ontvangt, voordat hij die opslaat. Hetzelfde geldt voor een document dat als JPEG is verzonden. De overige gegevens in de foto blijven: datum en tijd van de opname, merk en model van de telefoon, camera-instellingen en, als de telefoon ze heeft ingevuld, ook het serienummer of de naam van de eigenaar van het apparaat. Die gegevens krijgt, samen met de foto, iedereen die de foto ziet. Een document dat met de scanner in de app is vastgelegd, bevat zulke gegevens in de regel niet.

Waar de locatie blijft. De telefoon waarmee de foto is gemaakt, bewaart zijn origineel, met locatie. De server schoont alleen de kopie op die hij zelf bewaart. Naar de server reist de foto met locatie, via Cloudflare (paragraaf 5). Documenten in PDF- en PNG-formaat wijzigen we niet: als zo'n bestand een locatie, auteur of datum bevat, blijft dat staan. De recorder voor spraaknotities schrijft geen locatie weg, en de server weigert een opname met locatie.

Waar ze worden bewaard. Op onze server (paragraaf 6) en op je apparaat. Foto's, documenten en opnamen die je één keer hebt geopend, blijven ook op de telefoon, zodat je ze ook zonder bereik kunt zien en horen.

Wie ze ziet. Een foto bij een bijenstand of invoer zien de eigenaar van het account en de helpers die die bijenstand zien. Een foto van een bon zien de eigenaar en de helpers voor wie “Winst” is opengesteld. Bedrijfsdocumenten ziet alleen de eigenaar van het account, geen enkele helper. Een foto kan worden verwijderd door iedereen die de foto ziet. Een spraaknotitie is te horen voor wie die bijenstand ziet, net als bij een foto, en iedereen die de notitie hoort, kan die verwijderen.

Als je de toegang van een helper beperkt, verdwijnen de foto's die hij niet meer mag zien bij de volgende synchronisatie van zijn telefoon. Als je hem uit het team verwijdert, kan wat hij al heeft gedownload op zijn telefoon blijven staan.

Niemand analyseert ze. Foto's, documenten en spraaknotities sturen we op dit moment naar niemand voor analyse, niet naar mensen en niet naar kunstmatige intelligentie. De server interpreteert hun inhoud niet: ze worden alleen gecontroleerd door de virusscanner, van de foto wordt de locatie verwijderd en uit de opname wordt alleen de duur gelezen. Naar opnamen luisteren we niet. Als we ooit analyse invoeren (bijvoorbeeld het omzetten van een opname in tekst), gebeurt dat alleen met je afzonderlijke toestemming.

Antivirus. Elk bestand wordt bij ontvangst gecontroleerd door de virusscanner. Die draait op onze machine, naast de server, en stuurt het bestand niet door.

Fiscale kassabon via QR-code. De telefoon stuurt onze server alleen het adres uit de QR-code. Via dat adres haalt de server de bon op bij de belastingautoriteit. We bewaren de verkoper, het bedrag, de datum en de volledige tekst van de bon. Als je aan de kassa je persoonlijk identificatienummer (JMBG) of fiscaal nummer (PIB) hebt opgegeven, staat dat ook in die tekst. De bon is zichtbaar voor iedereen die “Winst” ziet.

Hoelang ze worden bewaard. Totdat je ze verwijdert, of totdat je de kast, de bijenstand, de uitgave of het account verwijdert waar ze bij horen. Vanzelf verdwijnen ze niet.

Als je een foto, document of opname verwijdert, verdwijnt het bestand meteen van de server en binnen nog eens 60 dagen uit de back-ups. Op de server blijft een korte vastlegging zonder bestand achter.

Bij een foto bewaart die vastlegging wanneer de foto is toegevoegd, wie hem heeft toegevoegd, hoe groot hij is, de afmetingen, waarbij hij hoorde en een vingerafdruk van de inhoud (sha256). Aan de hand van de vingerafdruk kan worden vastgesteld dat juist die foto is geüpload. De vastlegging komt op de apparaten van iedereen die de foto kon zien, zodat de foto ook daarvan verdwijnt.

Bij een document bewaart de vastlegging wanneer het is toegevoegd, wie het heeft toegevoegd, hoe groot het is, een vingerafdruk van de inhoud en het soort. De naam verwijderen we samen met het bestand. Die vastlegging wordt aan niemand getoond.

Bij een spraaknotitie bewaart de vastlegging wanneer die is toegevoegd, wie die heeft toegevoegd, hoe groot die is, de duur, waarbij die hoorde en een vingerafdruk van de inhoud. De vastlegging komt op de apparaten van iedereen die de notitie kon horen, zodat die ook daarvan verdwijnt.

Al die vastleggingen verdwijnen samen met het account.

De fiscale kassabon wordt niet afzonderlijk verwijderd, ook niet als je de uitgave verwijdert. Hij blijft zolang het account bestaat, en je kunt om verwijdering vragen (paragraaf 8).

Als je het account verwijdert, worden ook alle foto's, documenten en spraaknotities ervan verwijderd (paragraaf 7). Foto's en opnamen die je als helper aan het account van een ander hebt toegevoegd, blijven bij dat account, zonder koppeling aan jouw account. Gegevens die je telefoon in de foto heeft geschreven, blijven daarin staan.

Bij het uitloggen verwijdert de app de gegevens van het account van de telefoon, ook foto's, documenten en opnamen. Uitzondering: als er op de telefoon iets staat dat nog niet is verzonden, blijft alles staan, zodat er geen werk verloren gaat.

Export. De gegevensexport (paragraaf 8) bevat alleen een lijst van foto's, documenten en opnamen, niet de bestanden zelf. Een PDF-document kun je delen of afdrukken. Als je alle foto's, documenten en opnamen nodig hebt, stuur dan een verzoek (paragraaf 8).

Gegevens van anderen zijn jouw verantwoordelijkheid. Als er op een foto iemands gezicht staat, in een opname de stem van een ander, of in een document de naam van een andere persoon (bijvoorbeeld de andere partij bij een contract), ben jij daarvoor verantwoordelijk. Upload alleen wat je voor de imkerij nodig hebt. Persoonlijke identificatienummers (JMBG), rekeningnummers en gezondheidsgegevens stuur je niet als je ze niet nodig hebt — dek ze af voordat je de foto maakt. Fotografeer en neem geen mensen op die dat niet willen.

5. Aan wie gegevens worden doorgegeven

Aan niemand voor reclame. Ze worden alleen doorgegeven aan wie ons helpt de dienst te laten werken en te verbeteren:

OpenStreetMap ziet je IP-adres en welk deel van de kaart je bekijkt, omdat de kaarttegels op het locatiescherm daarvandaan komen.

MET Norway (het Noorse meteorologische instituut) levert de weersverwachting voor de bijenstand. Onze server stuurt het de locatie van de bijenstand, afgerond op ongeveer 1 km; je IP-adres ziet het niet. Open-Meteo krijgt hetzelfde, alleen als MET Norway niet antwoordt. Oudere versies van de app (van vóór 1.0.0+128) sturen nog steeds de exacte coördinaten en het IP-adres van de telefoon rechtstreeks naar de dienst Open-Meteo, totdat ze worden bijgewerkt. Als je in de details van de weersverwachting op “Gegevens: MET Norway” tikt, opent hun weersverwachting op yr.no voor die plaats (locatie afgerond op ongeveer 1 km); dat is een bezoek aan hun website, dus zien zij dan ook je IP-adres.

De e-mailprovider ziet het adres en de inhoud van de berichten die we je sturen — adresbevestiging, nieuw wachtwoord, uitnodiging, melding over het verwijderen van het account — en van de feedback die je ons vanuit de app stuurt, met schermafbeelding als je die hebt laten staan.

Sentry ontvangt rapporten over fouten en stabiliteit van de app en de server, zodat we storingen kunnen zien en verhelpen. Een rapport bevat een beschrijving van de fout en technische gegevens: versie van de app, model en systeem van het apparaat, taal en tijdzone. Metingen van de werksnelheid sturen we niet. De inhoud van de verzoeken die je hebt verzonden (wachtwoord, e-mail, invoer) neemt de server niet op in het rapport. Zoals elke server ziet ook Sentry het IP-adres waarvandaan het rapport komt. De servers ervan staan in Duitsland (Europese Unie).

Google krijgt van de tools voor het scannen en het lezen van de QR-code technische gegevens over hoe de tool werkt (paragraaf 4). Google krijgt de inhoud van de foto en van het document niet.

Spraakherkenning (Google of Apple). Als je een notitie of een vraag in “Vraag het dagboek” dicteert, wordt het geluid verwerkt door de spraakherkenning van je telefoon. Als de telefoon die taal zelf kent, blijft het geluid op de telefoon. Als hij die niet kent, stuurt Android het naar Google en de iPhone naar Apple, en zij sturen de tekst terug; dan zien zij je stem en IP-adres, volgens hun eigen regels en de instellingen van je account bij hen. Wij krijgen het geluid niet en bewaren het niet — bij ons komt alleen de tekst van de notitie die je zelf opslaat, en een gedicteerde vraag bereikt ons helemaal niet. De microfoon werkt alleen zolang de knop is ingeschakeld; voor het eerste dicteren vertelt de app je dit en pas daarna vraagt de app toestemming voor de microfoon.

De hostingprovider host technisch de server waarop de app draait.

Cloudflare staat vóór de server (beveiliging en levering): het ziet je IP-adres en de inhoud van het verkeer in beide richtingen, dus ook foto's, documenten en spraaknotities. Foto's ziet het nog met locatie, omdat de server die pas verwijdert wanneer hij ze ontvangt. Alle nieuwere versies van de app gaan via Cloudflare; de oudste gaan rechtstreeks naar de server.

De belastingautoriteit van het land waar de bon is uitgegeven (Servië, Montenegro of Republika Srpska), krijgt van onze server het adres van de fiscale kassabon waarvan je de QR-code hebt gescand, zodat de server de bon kan ophalen. Over jou krijgt ze niets.

Buiten Servië. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple en Cloudflare bevinden zich niet in Servië, dus de gegevens die zij ontvangen, verlaten het land. Voor elk van hen: [ZEMLJA I OSNOV PRENOSA]. Een kopie van de waarborgen waarmee je gegevens bij hen worden beschermd, kun je aanvragen via jovan@mco.rs.

Als we een nieuwe ontvanger invoeren, bijvoorbeeld voor pushmeldingen, vullen we deze lijst vooraf aan.

Helpers die jij in het team uitnodigt, zien wat jij hun hebt toegestaan. Voor die keuze ben jij verantwoordelijk.

6. Waar de gegevens worden bewaard

Op een server in Servië. Foto's, documenten en spraaknotities zijn bestanden op een schijf in hetzelfde lokale netwerk als de server. Een kopie van de gegevens die je hebt ingevoerd, staat ook op je apparaat, zodat de app zonder bereik werkt.

Als op je telefoon de back-up (Google of iCloud) is ingeschakeld, kan het systeem daar ook de gegevens van de app in opnemen, met foto's, documenten en opnamen. Die back-up staat in je Google- of Apple-account, niet bij ons.

7. Hoelang

Account en dagboek — zolang je account bestaat.

Foto's, documenten en spraaknotities — totdat je ze verwijdert, uiterlijk zolang het account bestaat waarin ze staan (paragraaf 4).

Na een verzoek om het account te verwijderen — het account wordt meteen uitgeschakeld en niemand ziet het nog, ook helpers niet. Wat helpers al op hun telefoon hebben gedownload, kan daar blijven staan. Het account wordt na 30 dagen definitief verwijderd, met foto's en documenten; tot dan herstel je het door in te loggen. Als je niet wilt wachten, kun je ook voor onmiddellijke verwijdering kiezen. Uit de back-ups verdwijnen de gegevens naarmate de back-ups worden vervangen, uiterlijk binnen nog eens 60 dagen.

Technische vastleggingen uit paragraaf 2 (inlogs, verzoeken om e-mail, aanmaken van accounts, feedback) — maximaal 12 maanden, om misbruik te volgen; de vastlegging van een geslaagde inlog meteen; vastleggingen die aan het account zijn gekoppeld, worden samen met het account verwijderd.

Probleemmeldingen — het bericht zolang het nodig is voor het verhelpen van de fout; de schermafbeelding maximaal 90 dagen; de schermafbeelding en het werklogboek worden ook verwijderd wanneer je je account verwijdert, terwijl het bericht blijft bestaan zonder koppeling aan jou.

De laatste weersverwachting voor de bijenstand (afgeronde locatie en gegevens van de verwachting) — op onze server maximaal 14 dagen, zodat die ook kan worden getoond wanneer de bron niet antwoordt; wordt ook samen met het account verwijderd.

De teller “Vraag het dagboek” (twee getallen per dag en taal) — maximaal 12 maanden; wordt ook samen met het account verwijderd.

Gegevens die we volgens de wet moeten bewaren, bijvoorbeeld onze facturen voor het abonnement — zolang de wet voorschrijft.

8. Je rechten

Je hebt het recht om te zien welke gegevens we over je hebben, onjuiste gegevens te corrigeren, het account en de gegevens te verwijderen, je gegevens in een leesbare vorm te exporteren, en de verwerking te beperken of er bezwaar tegen te maken.

Gegevensexport. De eigenaar van het account downloadt de gegevens van het account zelf, als CSV-tabellen in één ZIP-bestand: “Meer” → “Rapport en export” → “Gegevens exporteren”. Voor wat niet in het bestand staat, stuurt de eigenaar een verzoek. Een helper exporteert op deze manier alleen zijn eigen account; voor wat hij in het account van een ander heeft ingevoerd, stuurt hij een verzoek.

Recht van bezwaar. Sommige gegevens verwerken we op basis van ons gerechtvaardigd belang: foutrapporten (om storingen te zien en te verhelpen), vastleggingen van inlogs (bescherming tegen inbraak en het volgen van misbruik), controle door de virusscanner (bescherming van de dienst en andere gebruikers), bescherming tegen aanvallen via Cloudflare en de teller “Vraag het dagboek” (om te zien waar de zoekfunctie vragen niet begrijpt). Tegen die verwerking kun je afzonderlijk bezwaar maken.

Je hebt ook het recht een klacht in te dienen bij de Commissaris voor informatie van openbaar belang en bescherming van persoonsgegevens.

Je verzoek stuur je naar jovan@mco.rs. We antwoorden binnen 30 dagen.

9. Beveiliging

Wachtwoorden worden bewaard als bcrypt-hash. De verbinding met de server loopt via HTTPS. Tokens voor de uitnodiging in het team en voor het verlengen van de inlog worden gehasht bewaard. De link voor een nieuw wachtwoord wordt nergens bewaard en is een uur geldig. Daarom is zelfs een kopie van de database geen lijst van bruikbare links.

Elk bestand wordt bij ontvangst gecontroleerd door de virusscanner. Foto's, documenten en opnamen kunnen alleen na inloggen worden gedownload, en openbare links ernaar zijn er niet.

Alleen personeel voor wie dat noodzakelijk is voor de werking van de dienst, heeft toegang tot de gegevens.

10. Kinderen

Een account mag worden aangemaakt door een persoon die de leeftijd van 16 jaar heeft bereikt. Jongeren kunnen de dienst alleen gebruiken met toestemming van een ouder of voogd.

11. Cookies

De app gebruikt geen advertentie- of analysecookies. Op het web gebruikt de app slechts één cookie, dat nodig is om ingelogd te blijven, en de lokale opslag van de browser, voor het teken dat je bent ingelogd en voor de gegevens die de app ook zonder bereik moet hebben.

12. Wijzigingen

Wijzigingen publiceren we in de app, en belangrijke melden we ook per e-mail.