Deze privacyverklaring legt uit welke persoonsgegevens MyPersonalReview verwerkt, hoe wij deze gegevens verzamelen, waarvoor wij deze gebruiken en welke keuzes je hebt.
Verantwoordelijke
MyPersonalReview
Website: mypersonalreview.com
E-mail: support@xiut.nl
Welke gegevens we verzamelen
Accountgegevens
- E-mailadres
- Optioneel: naam of profielnaam
- Loginmethode: Apple, Google of e-mail
Reviewgegevens die je zelf invoert
- Titel, categorie, beoordeling, samenvatting en notities
- Datums, zoals start- en einddatum
- Foto's die je kiest te uploaden, inclusief aanwezige EXIF-gegevens zoals opnametijd, camera-informatie en GPS-locatie
- Locatiegegevens en locatienaam als je die toevoegt
Slimme fotosuggesties op je apparaat
Als je deze optionele functie gebruikt, vergelijkt de app op je iPhone de datum en locatie van een gekozen foto met andere foto's in je bibliotheek. Volledige fototoegang is nodig om alle mogelijke overeenkomsten te kunnen vinden. Deze vergelijking gebeurt op je apparaat: niet-gekozen foto's, bibliotheek-ID's en hun datum- of locatiegegevens worden niet naar ons of Firebase verstuurd. Alleen foto's die je zelf aan een review toevoegt, worden geüpload. De app behoudt bij die gekozen foto's de aanwezige EXIF- en GPS-gegevens, zodat de oorspronkelijke foto-informatie beschikbaar blijft bij je review.
Collectieterugblikken en AI op je apparaat
Met MPR Plus kun je van een persoonlijke of gedeelde collectie een terugblik maken met inzichten, foto's, reviewteksten en bijdragen van groepsleden. De app stelt de diavoorstelling op je iPhone samen. Als Apple Intelligence beschikbaar en ingeschakeld is, schrijft Apple's Foundation Model de korte verhaallijn volledig op je apparaat. De gebruikte reviewinhoud wordt voor deze functie niet naar ons, Firebase of een cloud-AI-model verstuurd. Is het model niet beschikbaar, dan maakt de app lokaal een vaste samenvatting zonder generatieve AI. Een gegenereerde verhaallijn wordt alleen lokaal op je apparaat bewaard.
MPR Samen
Als je MPR Samen gebruikt, verwerken we de groepsnaam, jouw lidmaatschap en rol, uitnodigingsstatus en de inhoud die je bewust in de groep zet. Gedeelde titels, categorieën, datums, locaties, samenvattingen en foto's zijn zichtbaar voor alle actieve groepsleden. Iedere deelnemer heeft een eigen beoordeling en reactie; ook die zijn zichtbaar voor de andere actieve leden. Een eigenaar kan vertrouwde leden medebeheerder maken om gedeelde reviews en foto's binnen hun rol te helpen beheren. Als je een persoonlijke review naar een groep verplaatst, verwijderen we het persoonlijke origineel en de foto's pas nadat de gezamenlijke review volledig is bevestigd. Samenwerken blijft beschikbaar op zowel Free als MPR Plus.
Gedeelde foto's kunnen EXIF-gegevens, opnametijd en een exacte GPS-locatie bevatten. Alle actieve groepsleden kunnen het originele gedeelde fotobestand downloaden. Een uitnodigingslink of handmatige code is een toegangssleutel: deel die alleen met iemand die lid mag worden. De server bewaart uitsluitend een cryptografische hash van de geheime link en code, niet de leesbare waarde waarmee je uitnodigt.
Je kunt een gezamenlijke review of groepslid privé melden. We bewaren alleen het type doel, de technische verwijzing, een gekozen reden en jouw optionele toelichting; we kopiëren daarbij geen reviewtekst, locatie-, GPS- of fotogegevens. Meldingen zijn niet zichtbaar voor groepsleden. Bij blokkeren verlaat je als niet-eigenaar direct de groep, blijven eerdere bijdragen staan en kunnen jullie niet opnieuw aan elkaars groepen deelnemen. Een eigenaar moet eerst het eigenaarschap overdragen.
Als je Samen-meldingen inschakelt, verwerken we een apparaat-/FCM-token, installatie-ID, taal en jouw globale en per-groep voorkeuren via Firebase en Apple Push Notification service. Bij een nieuwe gezamenlijke review kan de melding de naam van het lid, de titel van de review en de groepsnaam noemen. Andere gebeurtenissen gebruiken een algemene melding. De technische route bevat nooit locatie-, GPS- of fotogegevens. Registraties worden bij uitloggen of accountverwijdering verwijderd; verlopen tokens worden automatisch opgeruimd.
Technische en gebruiksgegevens
- App-versie, apparaat- en systeeminformatie
- Fout- en diagnosegegevens die nodig zijn om de app veilig en stabiel te laten werken
- Gebeurtenissen zoals gebruik van demomodus, zonder inhoud van je reviews te verkopen of voor advertenties te delen
Aankoop- en abonnementsgegevens voor MPR Plus
Als je MPR Plus via Apple aanschaft, verwerken we de productkeuze, aankoop- en verlengingsstatus, verval- of respijtperiode en terugbetaling of intrekking. Voor veilige serververificatie ontvangen we ook een willekeurige accountkoppeling (appAccountToken) en Apple's transactie- en oorspronkelijke transactie-ID. We ontvangen geen volledige betaalkaartgegevens.
Zowel Free als Plus ondersteunen onbeperkte persoonlijke en gedeelde reviews, onbeperkt besloten groepen en gratis samenwerken. Free ondersteunt maximaal 10 foto's per review; Plus maximaal 50. We verwerken je Free- of Plus-recht om het fotoaantal en de fotokwaliteit voor nieuwe uploads te bepalen. Als je als Plus-gebruiker hoge kwaliteit inschakelt, bewaart de app die voorkeur per account op ieder apparaat. De keuze staat standaard uit en geldt alleen voor nieuwe uploads; bestaande foto's worden niet opnieuw verwerkt.
Hoe we gegevens verzamelen
- Direct van jou: wanneer je een account maakt, reviews schrijft of profielgegevens wijzigt
- Via permissies: alleen als je toestemming geeft, bijvoorbeeld voor foto- of locatietoegang
- Automatisch: beperkte technische logs voor beveiliging, prestaties en foutoplossing
Waarom we gegevens gebruiken
- Om je account en login te beheren
- Om je reviews en foto's op te slaan en te synchroniseren
- Om besloten groepen, uitnodigingen, rollen en samenwerking via MPR Samen te leveren en beveiligen
- Om een MPR Plus-aanspraak te verifiëren, toepasselijke limieten te beheren en aankoopfraude of misbruik te voorkomen
- Om locatiegerichte functies te laten werken wanneer jij die gebruikt
- Om support te bieden en de app te verbeteren
Delen van gegevens en derde partijen
Wij delen gegevens alleen met verwerkers die nodig zijn om de app te leveren, bijvoorbeeld:
- Google Firebase voor authenticatie, database, opslag en backendfuncties
- Apple voor Sign in with Apple, App Store-aankopen, abonnementsverwerking en platformdiensten
- Google Sign-In alleen als je kiest voor Google-login
Partijen die namens ons gegevens verwerken, moeten minimaal hetzelfde beschermingsniveau bieden als in deze privacyverklaring staat.
Binnen MPR Samen delen we alleen de groepsinhoud en deelnemersgegevens met de actieve leden van de groep. Persoonlijke reviews buiten die groep worden niet met de groep gedeeld. Privénotities die in een oudere appversie zijn opgeslagen, blijven persoonlijk en worden niet overgedragen. Een groepsexport bevat gedeelde inhoud en foto's, maar nooit privénotities, uitnodigingsgeheimen, betaalgegevens, pushtokens, meldingen of blokkades.
Bewaartermijn en verwijdering
- Review- en accountgegevens bewaren we zolang je account actief is, of zolang nodig is voor de dienst
- Als jij je account verwijdert, starten we het verwijderproces van bijbehorende persoonsgegevens
- Blokkeerrelaties en meldingslimieten worden bij accountverwijdering gewist. Misbruikmeldingen kunnen voor moderatie of wettelijke verplichtingen bewaard blijven, maar jouw account-ID als melder wordt dan verwijderd
- Als je een groep verlaat, verlies je direct de toegang. Inhoud die je bewust met de groep hebt gedeeld kan onderdeel van die groep blijven; jouw persoonlijke privénotitie wordt niet aan andere leden overgedragen en blijft alleen voor jou leesbaar of verwijderbaar totdat de review, groep of je account wordt opgeruimd
- Een groepseigenaar moet het eigendom eerst overdragen of de groep verwijderen voordat het account kan worden verwijderd. Een verwijderde groep wordt inclusief gedeelde inhoud en foto's opgeruimd
- Bij accountverwijdering verwijderen we onze accountkoppeling en serveraanspraak. Dit zegt een Apple-abonnement niet op; beheer of beëindig dat afzonderlijk via de App Store. Apple kan aankoopgeschiedenis bewaren volgens zijn eigen verplichtingen
- Transactie- en verificatiegegevens bewaren we alleen zolang nodig voor de abonnementsdienst, beveiliging, fraudepreventie, geschillen en wettelijke verplichtingen
- Bepaalde technische logs kunnen tijdelijk bewaard blijven voor beveiliging, fraudepreventie en wettelijke verplichtingen
Jouw keuzes en rechten
- Gegevens inzien, corrigeren of laten verwijderen
- Toestemming voor apparaatrechten, zoals locatie en foto's, intrekken via de iOS-instellingen
- Je account verwijderen in de app via Jij → Account → Verwijder account
- Een MPR Samen-groep verlaten, leden als eigenaar verwijderen, uitnodigingen intrekken of de groep verwijderen
- Een verzoek indienen via support@xiut.nl
Je kunt permissies altijd uitschakelen via iOS: Instellingen → Privacy en beveiliging. Daardoor kunnen functies die deze gegevens nodig hebben minder goed werken.
Beveiliging
We nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en ongeautoriseerde toegang. Groepsgegevens zijn alleen toegankelijk na authenticatie en een actief lidmaatschap. MPR Samen is niet end-to-end versleuteld; Firebase verwerkt de gegevens om synchronisatie en samenwerking mogelijk te maken.
Minderjarigen
MyPersonalReview is niet bedoeld voor kinderen jonger dan 13 jaar. Als je denkt dat een kind zonder toestemming persoonsgegevens heeft gedeeld, neem dan contact met ons op.
Internationale doorgifte
Omdat wij cloudleveranciers gebruiken, kunnen gegevens worden verwerkt in andere landen dan je eigen land. Waar nodig gebruiken wij passende waarborgen volgens toepasselijke wetgeving.
Wijzigingen
We kunnen deze privacyverklaring aanpassen. De meest recente versie staat altijd op deze pagina met een bijgewerkte datum.
Juridische links
- Privacybeleid: mypersonalreview.com/privacy.html
- Gebruiksvoorwaarden: mypersonalreview.com/terms.html
Read the full policy in English
Privacy Policy
Last updated: August 29, 2026
This Privacy Policy explains what personal data MyPersonalReview processes, how we collect it, why we use it, and what choices you have.
1. Data Controller
MyPersonalReview
Website: mypersonalreview.com
Email: support@xiut.nl
2. Data we collect
- Account data, including your email address, optional display name, and sign-in method
- Reviews you provide, including titles, categories, ratings, notes, dates, selected photos, and locations you add. Uploaded photos retain available EXIF data such as capture time, camera information, and GPS location.
- For optional smart photo suggestions, photo dates and locations are compared on your device. Full photo access is needed to search all possible matches. Unselected photos, library identifiers, and their date or location metadata are not sent to us or Firebase; only photos you explicitly add to a review are uploaded, including their available EXIF and GPS metadata.
- MPR Plus can create a recap of a personal or shared collection using insights, photos, review text, and member contributions. The slideshow is assembled on your iPhone. When Apple Intelligence is available and enabled, Apple's Foundation Model writes the short narrative entirely on device. Review content used for this feature is not sent to us, Firebase, or a cloud AI model. When the model is unavailable, the app creates a fixed local summary without generative AI. A generated narrative is cached only on your device.
- When you use MPR Samen, we process the group name, membership and role, invitation status, and content you deliberately add to the group. Shared facts, locations, summaries, photos, and each member's rating and comment are visible to all active group members. An owner can make trusted members co-admins to help manage shared reviews and photos within their role. When you move a personal review into a group, its personal original and photos are removed only after the shared review is fully confirmed. Collaboration stays available on Free and Plus.
- You can privately report a shared review or member. A report contains the target type and technical identifier, a selected reason, and your optional explanation; no review text, location, GPS data, or photos are copied into it. Reports are not visible to group members.
- If you enable Together notifications, we process a device/FCM token, installation identifier, locale, and global and per-group choices through Firebase and Apple Push Notification service. A new-review notification can name the member, review, and group; other events use a generic message. The technical route never includes location, GPS data, or photos. Registrations are removed on logout or account deletion and invalid tokens are cleaned up.
- Shared original photos can include EXIF data, capture time, and precise GPS location, and can be downloaded by active group members. Invitation links and manual codes are access credentials; the server stores cryptographic hashes rather than their readable secret values.
- Limited app, device, system, error, diagnostic, and demo-mode usage data
- For MPR Plus purchases: product, purchase and renewal status, expiry or grace period, refunds or revocations, a random
appAccountToken, and Apple transaction and original transaction identifiers. We do not receive full payment-card details. - Both Free and Plus support unlimited personal and shared reviews, unlimited private groups, and collaboration at no extra charge. Free supports up to 10 photos per review; Plus supports up to 50. We process the Free or Plus entitlement to determine the photo count and quality allowed for new uploads. If a Plus user enables high-quality uploads, the app stores that preference per account on each device. It is off by default and applies only to new uploads; existing photos are not reprocessed.
3. How we collect data
- Directly from you when you create an account, write reviews, or edit your profile
- Through permissions only when you grant access, for example to photos or location
- Automatically through limited technical logs for security, performance, and troubleshooting
4. Why we use data
We use this data to manage your account, store and sync reviews and photos, provide location-based features, securely operate private MPR Samen groups, invitations, roles and collaboration, verify MPR Plus entitlements for optional high-quality uploads, prevent purchase fraud or misuse, provide support, and improve the app.
5. Data sharing and third parties
We do not sell your personal data. We only share data with processors required to operate the app, including Google Firebase, Apple for App Store commerce and platform services, and Google Sign-In when you select Google login. Within MPR Samen, group content and participant details are shared only with active members of that group; personal reviews outside the group are not shared with them. Private notes stored by an older app version remain personal and are not transferred. A group export contains shared content and photos, but never private notes, invitation secrets, billing data, push tokens, reports, or blocks. Parties processing data on our behalf must provide the protection described in this policy.
6. Retention and deletion
Account and review data is retained while your account is active or as needed to provide the service. Leaving or blocking in a group immediately removes group access, while content deliberately contributed to the group may remain part of that group. Your existing private note remains readable or deletable only by you until its review, group, or account is deleted. Blocking relationships and report rate-limit records are deleted with your account. Abuse reports may be retained for moderation or legal obligations, but your reporter account identifier is removed on account deletion. A group owner must transfer ownership or delete the group before deleting their account. Deleting a group starts deletion of its shared content and photos. On account deletion we remove our billing-account mapping and entitlement, but this does not cancel an Apple subscription; it must be managed separately in the App Store. Apple may retain purchase history under its own obligations. Transaction-verification records may be retained only as needed for service delivery, security, fraud prevention, disputes, and legal obligations.
7. Your choices and rights
You can access, correct, or request deletion of your data, revoke iOS permissions, leave an MPR Samen group, manage members and invitations as an owner, and delete your account in the app via You → Account → Delete account. Questions and requests can be sent to support@xiut.nl.
8. Security
We apply appropriate technical and organizational measures to protect personal data against loss, misuse, and unauthorized access. Group data requires authentication and active membership. MPR Samen is not end-to-end encrypted; Firebase processes data to provide synchronization and collaboration.
9. Children
MyPersonalReview is not intended for children under 13. Contact us if you believe a child provided personal data without consent.
10. International transfers
Cloud providers may process data in countries other than your own. Where required, we use appropriate safeguards under applicable law.
11. Changes
We may update this policy. The latest version is always published on this page with an updated date.
12. Legal links
Privacy Policy: mypersonalreview.com/privacy.html
Terms of Use: mypersonalreview.com/terms.html