Privacybeleid

Current Spot – Wear OS-, watchOS-, iOS- en macOS-app. Laatst bijgewerkt: 12 juni 2026.

1. Verantwoordelijke voor de gegevensverwerking

Verantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) en andere nationale wetten inzake gegevensbescherming:

Ivan Kablar
Carl-Sonnenschein-Straße 31
65936 Frankfurt am Main
Duitsland
E-mail: ivankablar25@gmail.com

2. Gegevensverzameling en -opslag in de app

De Current Spot-app slaat de volgende gegevens lokaal op uw apparaten op:

• Tibber-toegangstoken: Uw persoonlijke Tibber API-token, opgeslagen op uw telefoon en gesynchroniseerd met uw Wear OS-horloge.
• Home-ID: De identifier van uw Tibber Home die wordt gebruikt om elektriciteitsprijzen op te halen.
• Elektriciteitsprijsgegevens: Actuele en voorspelde prijzen ontvangen van de Tibber API.
• App-instellingen: Uw geselecteerde instellingen, bijv. prijsinterval (per uur / 15 minuten).
• CarPlay thuislocatie (iOS, optioneel, opt-in): Als u in de app-instellingen de thuisdetectie voor CarPlay activeert, worden de GPS-coördinaten en de straal van uw thuis lokaal in de iOS-systeeminstellingen opgeslagen. Standaard is deze functie uit. Zie sectie 3.4 voor details.

Alle gegevens worden uitsluitend op uw apparaten opgeslagen. Er worden geen persoonsgegevens naar de app-ontwikkelaar verzonden. Er worden geen analyse- of tracking-diensten gebruikt.

3. Diensten van derden

3.1 Tibber API

De app maakt verbinding met de officiële Tibber API (api.tibber.com) om elektriciteitsprijzen op te halen en, optioneel, live vermogensgegevens van uw Tibber Pulse.

• Verzonden gegevens: Toegangstoken, Home-ID.
• Ontvangen gegevens: Elektriciteitsprijzen, prijsniveaus, woninginformatie, live vermogensmetingen.
• Doel: Weergave van actuele en voorspelde prijzen op uw smartwatch.
• Rechtsgrondslag: Art. 6 (1) (b) AVG — verwerking noodzakelijk voor de uitvoering van een overeenkomst / gevraagde dienst.
• Aanbieder: Tibber AS, privacybeleid op tibber.com/en/privacy-policy.

3.2 Google Play Services / Wear OS Data Layer

De Data Layer wordt gebruikt om uw toegangstoken en instellingen te synchroniseren tussen telefoon en horloge via een lokaal kanaal van Google Play Services. Er worden geen gebruikersgegevens met Google gedeeld die verder gaan dan wat nodig is voor de werking van de app.

3.3 Google Play Billing

Als u kiest voor een vrijwillige donatie, wordt de betaling verwerkt door Google Play Billing. Current Spot ziet uw betalingsgegevens nooit; de ontwikkelaar ontvangt alleen een anonieme bevestiging dat er een aankoop heeft plaatsgevonden. Privacy-informatie: policies.google.com/privacy.

3.4 CarPlay & Locatie (iOS, optioneel)

De optionele CarPlay-functies verwerken aanvullende gegevens uitsluitend lokaal op uw iPhone. Er worden geen locatie- of adresgegevens doorgegeven aan de ontwikkelaar, aan Tibber of aan derden.

• CarPlay-weergave in de auto: Wanneer uw iPhone is verbonden met CarPlay, toont de app op het autodisplay elektriciteitsprijzen en goedkoopste laad-blokken uit de lokale Tibber-cache. Er worden geen extra netwerkverzoeken gedaan voor de CarPlay-weergave.
• Thuis-geofence (opt-in, standaard uit): Als u in de app-instellingen de melding „goedkoop laad-venster bij thuiskomst" activeert, verwerkt de app de GPS-coördinaten en de straal van uw thuis (handmatig door u ingevoerd of via reverse geocoding afgeleid uit uw Tibber-adres). Deze gegevens worden uitsluitend lokaal opgeslagen in de iOS-systeeminstellingen (UserDefaults) en verlaten uw apparaat nooit. iOS bewaakt de thuisregio via de Region Monitoring API (CLCircularRegion) — de app ontvangt alleen een gebeurtenis van het type „regio betreden" en kent uw locatie buiten de thuisregio niet.
• „Altijd"-locatietoestemming: iOS vereist deze toestemmingsniveau zodat de regio-bewaking op de achtergrond (app gesloten) functioneert. De app gebruikt deze uitsluitend hiervoor — er vindt geen continue locatie-tracking plaats.
• Reverse geocoding van het adres: Als u uw adres als tekst invoert, geeft de app dit door aan Apple's CLGeocoder. Apple verwerkt het verzoek conform het Apple Privacybeleid. Het resultaat (coördinaten) wordt uitsluitend lokaal opgeslagen.
• Push-meldingen: Worden lokaal door het iOS-apparaat gegenereerd. Er wordt geen APNs-token naar een server verzonden, geen server-zijdige push-infrastructuur gebruikt.
• Gegevens verwijderen: Via App-instellingen → CarPlay → „Thuis verwijderen" worden direct alle opgeslagen locatiegegevens verwijderd en de regio-bewaking gestopt. Bij het verwijderen van de app worden alle gegevens permanent verwijderd.
• Wettelijke grondslag: Art. 6 lid 1 onder a AVG (toestemming — opt-in in app-instelling) of Art. 6 lid 1 onder b AVG (uitvoering van de door u geactiveerde functie).

3.5 Server-push: Live Activity autostart & melding prijzen van morgen (iOS)

Deze optionele functie die je zelf moet inschakelen (standaard uit) laat de "goedkoop stroomblok"-banner (Live Activity / Dynamic Island) automatisch op het juiste moment starten en aan het einde van het blok weer laten verdwijnen, ook wanneer de app niet open is. Hiervoor is minimale verwerking aan de serverzijde nodig. Daarnaast kan de melding “prijzen van morgen” (schakelaar in de instellingen, op elk moment uit te zetten) via dezelfde server worden bezorgd — sneller en betrouwbaarder dan het lokale ophalen op de achtergrond.

• Verzonden & opgeslagen: maximaal drie anonieme Apple-push-tokens (een start-token voor de installatie, per banner een eind-token om deze automatisch te beëindigen, en een meldings-token voor de melding met de prijzen van morgen — allemaal door Apple uitgegeven apparaat-identificaties), een starttijd, de openbare stroomblokgegevens (begin/einde blok, gemiddelde prijs), je stroomprijszone (bijv. NL — een grove regio, geen adres), twee uit je tarief afgeleide rekenconstanten (om de blokprijs serverzijdig te schatten) en je gekozen aanlooptijd. Geen Tibber-token, geen Home-ID, geen identiteit, geen verbruiksgegevens.
• Waar: opgeslagen op een Cloudflare Worker + D1-database (Cloudflare, Inc.); het startsignaal wordt geleverd via de Apple Push Notification service (APNs).
• Openbare prijsgegevens: om het blok te berekenen haalt de server openbare spotprijzen op — Energy-Charts/SMARD.de (Bundesnetzagentur, CC BY 4.0) voor DE/AT/NL en elprisetjustnu.se (ENTSO-E) voor Zweden. Daarbij worden geen gebruikersgegevens verzonden.
• Anonimiteit: noch de ontwikkelaar noch Cloudflare kan de token aan je identiteit koppelen — alleen Apple kan deze aan een apparaat koppelen. Geen e-mail, naam of account is erbij betrokken.
• Bewaartermijn: blokvermeldingen worden tot 36 uur na het einde van het blok bewaard (technische foutanalyse) en daarna automatisch verwijderd. De zoneregistratie (stroomprijszone, rekenconstanten, aanlooptijd) blijft opgeslagen totdat je de functie uitschakelt — dan wordt deze serverzijdig samen met alle vermeldingen verwijderd. Verwijderen van de app zonder uitschakelen: vermeldingen vervallen zodra de tokens ongeldig worden. Hetzelfde geldt voor de meldingsregistratie (meldings-token): schakelaar uit → serverzijdig verwijderd.
• Wettelijke grondslag: Live Activity autostart: Art. 6 lid 1 onder a AVG (toestemming — opt-in). Melding prijzen van morgen via de server: Art. 6 lid 1 onder b AVG (bezorging van de via de schakelaar aangevraagde melding; schakelaar uit = serverzijdige verwijdering). Cloudflare: privacybeleid; Apple/APNs: privacybeleid.

4. Website-hosting

Deze website wordt gehost op Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, VS). Wanneer u de site bezoekt, verwerkt Cloudflare automatisch technische informatie (bijv. IP-adres, browser, tijdstempel) ten behoeve van het leveren van de site en het voorkomen van misbruik. Rechtsgrondslag: Art. 6 (1) (f) AVG (gerechtvaardigd belang bij veilige werking). Internationale doorgifte wordt gedekt door het EU-VS Data Privacy Framework. Privacybeleid van Cloudflare: Cloudflare Privacy Policy.

5. Cookies en analyse

Deze website plaatst geen cookies en gebruikt geen analyse-, tracking-pixels, advertenties van derden of social plug-ins. Een toestemmingsbanner is niet vereist omdat er geen persoonsgegevens worden verwerkt buiten de technisch noodzakelijke serverlogs zoals beschreven in sectie 4.

6. Bewaartermijn

In-app gegevens worden alleen bewaard zolang de app is geïnstalleerd. Door de app te verwijderen worden alle gegevens permanent van uw apparaat verwijderd. De ontwikkelaar bewaart geen gebruikersgegevens op zijn servers (deze bestaan niet).

7. Uw rechten (AVG)

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage (Art. 15 AVG)
• Recht op rectificatie (Art. 16 AVG)
• Recht op gegevenswissing (Art. 17 AVG)
• Recht op beperking van de verwerking (Art. 18 AVG)
• Recht op gegevensoverdraagbaarheid (Art. 20 AVG)
• Recht van bezwaar (Art. 21 AVG)

Om deze rechten uit te oefenen, neem contact op met ivankablar25@gmail.com. Omdat de app alle gegevens lokaal opslaat, kunt u ook de meeste rechten zelf uitoefenen: exporteer uw token via de app-instellingen, wijzig uw woningselectie, of verwijder de app om alles te verwijderen.

8. Recht om een klacht in te dienen

U heeft het recht om een klacht in te dienen bij een toezichthoudende autoriteit. De voor de verantwoordelijke bevoegde autoriteit is:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden, Duitsland
Website: datenschutz.hessen.de

9. Kinderen

De app is niet bedoeld voor kinderen jonger dan 16. Wij verzamelen niet bewust persoonsgegevens van kinderen.

10. Vrijwillige opgave van e-mailadres (TestFlight-bèta & productupdates)

Als je je vrijwillig aanmeldt als TestFlight-tester of ons je e-mailadres op een andere manier doorgeeft (bijv. via social media), verwerken wij dit om je bètatoegang te geven en je over de app te informeren.

• Verwerkte gegevens: je e-mailadres (en eventueel de door jou opgegeven naam of weergavenaam).
• Doel: versturen van de TestFlight-uitnodiging, meldingen over nieuwe versies, de aankondiging van de officiële App Store-launch en incidentele productupdates over Current Spot.
• Rechtsgrondslag: art. 6 lid 1 sub a AVG (jouw uitdrukkelijke toestemming).
• Gebruik: uitsluitend door de in punt 1 genoemde verwerkingsverantwoordelijke. Geen doorgifte of verkoop aan derden, geen gebruik voor reclame van producten van derden.
• TestFlight-opmerking: de bèta loopt via Apple TestFlight. Apple verwerkt de daarbij betrokken testersgegevens als zelfstandige verwerkingsverantwoordelijke volgens het Apple-privacybeleid.
• Intrekken: je kunt je toestemming op elk moment vormvrij intrekken (bijv. per e-mail of een kort "stop"-bericht). Wij verwijderen je adres dan direct. De rechtmatigheid van de verwerking tot het moment van intrekking blijft onaangetast.
• Bewaartermijn: tot intrekking of totdat het doel vervalt (bijv. einde van het bètaprogramma).

11. Wijzigingen in dit beleid

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. De datum bovenaan deze pagina geeft de laatste update weer. Materiële wijzigingen worden in de app aangekondigd.