Privacybeleid
Wie zijn wij
Klikspaan wordt gemaakt door Jarmo Roos. Vragen over privacy stuur je naar info@lemonscript.nl.
Welke gegevens Klikspaan gebruikt
- Je websites: de adressen die je toevoegt. Klikspaan vraagt per site één pagina op, net als een gewone bezoeker, en kijkt welke software en versies zichtbaar zijn.
- Je GitHub-repo's: als je inlogt met GitHub, leest Klikspaan van de repo's die jij kiest de beveiligingsmeldingen (Dependabot) en enkele bestanden om de gebruikte talen en versies te bepalen. Klikspaan kan niets aanpassen.
- Je GitLab-projecten: als je GitLab koppelt (gitlab.com of je eigen server), leest Klikspaan je projecten en enkele bestanden in de hoofdmap om talen, versies en gebruikte packages te bepalen. Klikspaan kan niets aanpassen.
- Instellingen en meldingen: je instellingen, afgehandelde en genegeerde meldingen, adviezen en chatgesprekken.
Al deze gegevens staan alleen op je eigen Mac. De koppelingen met GitHub, GitLab, Claude en ChatGPT staan in de sleutelhanger van je Mac.
Met wie Klikspaan verbinding maakt
Rechtstreeks vanaf je Mac, zonder tussenkomst van de maker van Klikspaan:
- GitHub (als je inlogt): om je repo's en beveiligingsmeldingen op te halen.
- GitLab (als je koppelt): om je projecten en package-bestanden op te halen.
- OSV.dev (van Google, open source): Klikspaan stuurt de namen en versies van gebruikte packages (bijvoorbeeld "lodash 4.17.20") om bekende kwetsbaarheden op te zoeken. Dit gebeurt voor GitLab-projecten en voor GitHub-repo's waar Dependabot uit staat. Namen van repo's, code en bestanden gaan niet mee. Zie het privacybeleid van Google.
- Je eigen websites: om te zien welke software er draait.
- NCSC (advisories.ncsc.nl), endoflife.date en nodejs.org: openbare informatie over kwetsbaarheden en versies. Hierbij worden geen gegevens over jou meegestuurd.
- Anthropic (Claude) of OpenAI (ChatGPT), alleen als je die zelf koppelt en toestemming geeft. Klik je op "Wat moet ik doen?", dan gaan de naam en het adres van de site of repo, de gevonden software en versies, de melding met het bijbehorende NCSC-advies, en je eigen vervolgvragen naar die dienst. Je code, wachtwoorden en sleutels gaan nooit mee. De dienst verwerkt dit volgens zijn eigen privacybeleid: Anthropic, OpenAI. Je kunt je toestemming altijd intrekken in Instellingen.
- Apple: voor het abonnement via de App Store. De maker van Klikspaan krijgt van Apple geen naam, e-mailadres of betaalgegevens.
Wat Klikspaan niet doet
- Geen account bij Klikspaan, geen eigen server.
- Geen analytics, tracking of advertenties.
- Geen verkoop of delen van gegevens met anderen dan hierboven genoemd.
Bewaren en verwijderen
Gegevens blijven op je Mac zolang je Klikspaan gebruikt. Verwijder je een site, log je uit bij GitHub of GitLab of verwijder je een sleutel, dan wordt dat direct van je Mac gehaald. Verwijder je de app, dan kun je de overgebleven bestanden wissen uit de map Containers van Klikspaan in je Bibliotheek.
Je rechten
Omdat de maker van Klikspaan geen persoonsgegevens van je ontvangt, kunnen wij ze ook niet inzien, wijzigen of verwijderen; dat doe je zelf in de app. Heb je vragen of een klacht, mail dan naar info@lemonscript.nl. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
Wijzigingen
Als dit privacybeleid verandert, passen we de datum bovenaan aan. Bij grote wijzigingen laten we het in de app weten.