Gram Gram — Privacybeleid (wereldwijd, Nederlandse vertaling)
Laatst bijgewerkt: 8 november 2026. Als een vertaling afwijkt, geldt de Engelse versie, behalve waar de lokale wet de lokale taal vereist.
In het kort
- Wij kennen je niet. Geen account, geen naam, e-mailadres of telefoonnummer. Geen tracking, niets wordt verkocht. De enige advertentie is één duidelijk gelabelde plek in het tabblad Juweliers voor een goudaanbieding van een juwelier in de buurt, gekozen zonder te weten wie je bent (§5).
- Je gegevens blijven op je telefoon. Als je back-up of delen met familie aanzet, worden ze op je telefoon end-to-end versleuteld voordat ze vertrekken; wij kunnen ze niet lezen.
- Wat onze servers bereikt beperkt zich tot wat hieronder staat, en we bewaren geen logs over wie je bent.
- Winkeleigenaren die hun winkel claimen, zijn de enigen met een account; wat we van hen vragen en hoe lang we het bewaren, staat in §6.
1. Wie is verantwoordelijk
Gram Gram is gemaakt door Servet Dağ, een onafhankelijke ontwikkelaar gevestigd in Denemarken (de "verwerkingsverantwoordelijke"). Contact: merhaba@gramgram.app.
2. Gegevens die op je telefoon blijven
Alles wat je invoert — goud dat je bezit, overgeslagen aankopen, wat je vaak koopt, doelen, het goudboek (cadeaus en leningen, inclusief namen van andere mensen die je typt), foto's van je goud, de winkels die je volgt, instellingen — wordt alleen op je iPhone opgeslagen. Foto's worden zonder locatie- of cameragegevens bewaard.
3. Gegevens die je telefoon verlaten
| Wat | Wanneer | Wat onze server ziet | Bewaard |
|---|---|---|---|
| Goudprijzen en wisselkoersen (fiyat.gramgram.app) | om prijzen te tonen | een gewoon internetverzoek (IP-adres en tijd, zoals bij elke verbinding); geen ID, geen account | er wordt niets over jou opgeslagen; geen logs |
| Versleutelde back-up (yedek.gramgram.app), optioneel | als back-up aanstaat | een ID afgeleid van je herstelcode (zegt niets over jou), versleutelde gegevens, de grootte en tijd ervan, een vingerafdruk (SHA-256) van een schrijfbewijs | de laatste 10 kopieën + foto's; verwijderd 13 maanden na de laatste upload of zodra je ze verwijdert |
| Delen met familie (aile.gramgram.app), optioneel | als je met familie deelt | een willekeurig ruimte-ID, versleutelde wijzigingen, hun grootte en tijd; een verzegelde uitnodiging voor eenmalig gebruik als je iemand toevoegt | wijzigingen: tot de familieruimte wordt verwijderd; ongebruikte ruimtes worden na 13 maanden verwijderd · uitnodigingen: verwijderd zodra ze zijn gelezen, uiterlijk na 10 minuten |
| Juweliers in de buurt | als je Juweliers opent en locatie toestaat | je geschatte locatie wordt door Apple Maps op je telefoon gebruikt; wij ontvangen nooit je exacte locatie | — |
| Lokale advertentie (Juweliers) | als je Juweliers opent | een afgerond gebied van ongeveer 1 km (rond jou of rond de plek die je zocht); geen ID, geen exacte locatie | er wordt niets over jou opgeslagen; winkels zien alleen anonieme aantallen |
| Meldingen ("Melden"), optioneel | als je een bericht, verhaal, etalage-item of winkel meldt | wat je meldde, de reden, een optionele korte tekst en een anoniem token dat alleen voor de daglimiet dient; geen naam, geen account | de melding: verwijderd 6 maanden na het besluit erover · het token: 24 uur · het besluitenlogboek (fiscaal nummer, besluit, reden, datum; nooit wie het meldde): 2 jaar · de winkel ziet nooit wie het meldde |
| Zakelijk account en verificatie (alleen winkeleigenaren) | als je een winkel claimt | je e-mailadres via Log in met Apple (dat kan een adres van Apple's Verberg mijn e-mailadres zijn), nooit je naam; het winkeldocument en een locatiecontrole — zie §6 | zie §6 |
| E-mail naar ons | als je ons schrijft | je e-mailadres en bericht | tot 1 jaar nadat we hebben geantwoord |
Versleuteling: AES-256-GCM met sleutels die op je telefoon worden gemaakt. De back-upsleutel komt alleen uit je herstelcode en verlaat je telefoon nooit. De familiesleutel wordt persoonlijk overhandigd: de QR-code op de telefoon van de uitnodigende persoon bevat de sleutel van een verzegelde uitnodiging voor eenmalig gebruik, die onze server hooguit 10 minuten bewaart en niet kan openen. Als je je herstelcode kwijtraakt, kan niemand — ook wij niet — je back-up openen.
De website (gramgram.app): geen cookies, geen analyse en geen trackers. Zoals elke website wordt hij geleverd via Cloudflare, dat je IP-adres en browsergegevens kort verwerkt om de pagina te leveren en tegen misbruik te beschermen; wij bewaren geen serverlogs van bezoeken.
4. Aankopen
Gram Gram+ (een jaarabonnement of een eenmalige levenslange aankoop, beide met Delen met gezin), het Pro-abonnement voor winkels (een jaarabonnement) en advertentiepakketten voor winkels (vooraf betaald, 30 of 90 dagen) worden via Apple gekocht. Apple verwerkt de betaling; wij zien je betaalgegevens nooit.
5. Advertenties
Geverifieerde winkels kunnen vooraf betaalde lokale advertentiepakketten kopen (30 of 90 dagen; ze worden nooit automatisch verlengd). Een advertentie gaat altijd over goud en is in jouw voordeel: een goudaanbieding, een korting of de grammenprijs van de winkel — nooit andere producten. Er is één advertentieplek, in het tabblad Juweliers, en die heeft altijd het label "Advertentie". Iedereen ziet die, met of zonder Gram Gram+; er is geen instelling om advertenties uit te zetten. Om een advertentie te kiezen, stuurt je telefoon alleen een afgerond gebied van ongeveer 1 km — geen ID en geen exacte locatie. Advertenties zijn nooit gebaseerd op een profiel of op iets wat je in de app bewaart. Winkels zien alleen anonieme aantallen. De winkellijst en de kaart worden altijd op echte afstand gesorteerd; betalen brengt een winkel nooit hoger. Door lang te drukken kun je de advertenties van één winkel verbergen.
6. Verificatie van de zaak (alleen winkeleigenaren)
Het tabblad Juweliers toont elke echte juwelier uit Apple Maps, geclaimd of niet. Klanten hebben nooit een account en er wordt hun nooit iets gevraagd. Als je een winkel hebt en die in de app claimt:
- Account: je logt in met Apple. We vragen Apple alleen om je e-mailadres — je kunt Apple's Verberg mijn e-mailadres gebruiken — en nooit om je naam. We gebruiken het alleen voor de uitslag van de beoordeling, geschillen en meldingen over je account en facturering, nooit voor marketing. Dit zakelijke account staat los van de rest: je persoonlijke goud, je spaargeld en wat je vaak koopt, komen er nooit in.
- Document: vóór het uploaden toont de app een korte uitleg. Je deelt een e-Devlet-pdf met barcode (Vergi Levhası of Esnaf Sicil); wij lezen het fiscale nummer, de naam en het adres en controleren die tegen de winkel. Het document wordt versleuteld bewaard en 30 dagen na het besluit verwijderd.
- Locatiecontrole: één tik terwijl je in de winkel bent; de locatie van je telefoon op dat moment wordt vergeleken met de plek van de winkel op de kaart. Die wordt alleen voor deze controle gebruikt en niet bewaard.
- Besluitenlogboek: het fiscale nummer, het besluit, de reden en de datum, 2 jaar bewaard voor geschillen en uitsluitingen. Het bevat nooit wie iets meldde.
- Wat je publiceert (prijzen, openingstijden, foto's, verhalen, etalage) is openbaar op je winkelpagina. Weergaven en tikken van klanten bereiken je alleen als anonieme aantallen. Meldingen over je winkel zijn anoniem; je ziet nooit wie iets meldde.
- Als je stopt: je kunt het zakelijke account in de app verwijderen (zakelijke Instellingen). Je pagina wordt meteen weer een niet-geclaimde pagina met gegevens uit Apple Maps, en je eigen inhoud (foto's, omslag, verhalen, etalage, prijzen, openingstijden, teksten, statistieken) wordt binnen 30 dagen verwijderd; alleen de vermelding in het besluitenlogboek blijft, gedurende de 2 jaar hierboven. Als Pro afloopt, wordt Pro-inhoud meteen verborgen en 90 dagen bewaard, zodat die terugkomt als je opnieuw een abonnement neemt, en daarna verwijderd; je Basis-pagina blijft.
7. Wat wij niet doen
Geen analyse- of advertentie-SDK's, geen advertentie-ID (IDFA), geen tracking over apps of websites heen, geen profilering, geen verkoop of delen van persoonsgegevens.
8. Dienstverleners en doorgifte
Onze servers draaien op Cloudflare (gegevens kunnen buiten je land worden verwerkt, ook in de VS; doorgifte berust op de EU-modelcontractbepalingen / het Data Privacy Framework, voor zover van toepassing). Apple levert de App Store, aankopen, Log in met Apple en kaarten. Goudprijzen komen uit openbare bronnen (TCMB EVDS, Gold-API, ECB-wisselkoersen, Wereldbank, US BLS); er worden geen persoonsgegevens naartoe gestuurd.
9. Rechtsgronden (EU/EER/VK)
Prijzen en de functies van de app: uitvoering van de dienst die je vraagt (art. 6, lid 1, onder b AVG). Back-up en delen met familie: je eigen keuze om ze te gebruiken (art. 6, lid 1, onder b). Locatie: je toestemming via iOS (art. 6, lid 1, onder a), in te trekken in de iPhone-instellingen. Zakelijk account, het e-mailadres ervan en de verificatie: de stappen die nodig zijn voor de winkeldienst die je vraagt (art. 6, lid 1, onder b) en ons gerechtvaardigd belang om nepwinkels te weren (art. 6, lid 1, onder f). Meldingen, het afgeronde advertentiegebied en het besluitenlogboek van 2 jaar: ons gerechtvaardigd belang bij een veilige, eerlijke juwelierslijst en bij het afhandelen van geschillen en uitsluitingen (art. 6, lid 1, onder f). E-mails: ons gerechtvaardigd belang om je te antwoorden (art. 6, lid 1, onder f).
10. Je rechten en hoe je ze uitoefent
Je kunt alles in de app verwijderen: Instellingen › Jouw gegevens › Al mijn gegevens verwijderen (desgewenst inclusief de back-up in de cloud; je krijgt een bewijs van verwijdering). Verwijderde items blijven 30 dagen in "Onlangs verwijderd" staan voordat ze weg zijn.
Omdat wij geen identiteit bewaren, kunnen we servergegevens meestal niet aan jou koppelen; je beheert ze zelf in de app met je codes. Je kunt ons ook altijd mailen via merhaba@gramgram.app. Winkeleigenaren beheren hun pagina en kunnen het zakelijke account in de app verwijderen (§6).
EU / EER (incl. Noorwegen, IJsland) — AVG (GDPR): inzage, rectificatie, wissing, beperking, overdraagbaarheid (CSV-export in de app), bezwaar, intrekking van toestemming en een klacht bij een toezichthouder (Denemarken: Datatilsynet).
Verenigd Koninkrijk — UK GDPR: dezelfde rechten; klachten bij de ICO.
Turkije — KVKK (wet nr. 6698, art. 11): de rechten genoemd in artikel 11; klachten bij de Autoriteit voor de bescherming van persoonsgegevens (KVKK).
Verenigde Staten (incl. Californië — CCPA/CPRA): wij verkopen of delen geen persoonlijke gegevens en gebruiken ze niet voor gerichte reclame; je kunt om inzage of verwijdering vragen.
Canada — PIPEDA: rechten op inzage en correctie; klachten bij het Office of the Privacy Commissioner of Canada.
We antwoorden binnen 30 dagen (of de termijn die jouw wet toestaat).
11. Kinderen
Gram Gram is niet gericht op kinderen onder de 13 (16 waar de lokale wet dat vereist) en verzamelt niet bewust hun gegevens.
12. Beveiliging
End-to-end-versleuteling, ondertekende prijsgegevens, geen persoonlijke logs, gegevensbescherming op het apparaat, winkeldocumenten versleuteld bewaard en na 30 dagen verwijderd. De eigen iCloud-apparaatback-up van je iPhone (een dienst van Apple) kan de gegevens van de app bevatten tot Apple's volgende back-up.
13. Wijzigingen
We werken dit beleid bij als de app verandert; de datum hierboven verandert en belangrijke wijzigingen worden in de app aangekondigd.