APP STORE | iPHONE EN iPAD
Privacybeleid
BRICKLOCATOR
Laatst bijgewerkt: 3 oktober 2026
Dit privacybeleid beschrijft hoe BRICKLOCATOR voor iPhone en iPad omgaat met gegevens. De app wordt ontwikkeld en aangeboden door Ben Brick Attractions. Met “wij” en “ons” bedoelen we hieronder Ben Brick Attractions.
1. Wie zijn wij?
Ben Brick Attractions is verantwoordelijk voor de verwerkingen van persoonsgegevens die wij voor BRICKLOCATOR bepalen en uitvoeren.
Ben Brick Attractions
Zagerijstraat 44
2500 Lier, België
E-mail: info@benbrickattractions.com
Website: www.benbrickattractions.com
2. Wat doet BRICKLOCATOR?
BRICKLOCATOR helpt je LEGO-onderdelen, sets, stickers, minifiguren en instructies te beheren. Je kunt opslaglocaties en een locatiehiërarchie aanmaken, items daaraan koppelen en je inventaris bekijken, bewerken, hernoemen en verwijderen.
De app bevat functies voor het herkennen van LEGO-items met de camera, het lezen van eigen QR-codes en het ophalen van afbeeldingen, referentiegegevens en prijsinformatie. Je kunt onder meer een valuta en een licht of donker thema kiezen. Betaalde functies, abonnementen of proefperiodes worden aangeboden via de App Store.
3. Account en registratie
Voor het gebruik van BRICKLOCATOR is geen afzonderlijk BRICKLOCATOR-account of registratie met een e-mailadres vereist. Een Apple Account dat je gebruikt voor de App Store of aankopen staat los van BRICKLOCATOR. Als je ons zelf mailt, ontvangen wij wel je e-mailadres en de informatie in je bericht.
4. Welke gegevens verwerkt BRICKLOCATOR?
Welke gegevens worden verwerkt, hangt af van de functies die je gebruikt:
Inventarisgegevens. Itemnummers, namen van onderdelen, sets, stickers, minifiguren en instructies, aantallen, conditie, prijzen, totale waarden, opmerkingen en zelf aangemaakte opslaglocaties met hun onderlinge indeling.
Scan- en beeldgegevens. Camerabeelden of afgeleide beeldinformatie voor itemherkenning, informatie uit gescande QR-codes en door de app aangemaakte QR-codes die aan locaties gekoppeld zijn.
Voorkeuren. Instellingen zoals het gekozen thema en de valuta.
Technische verzoekgegevens. Gegevens die nodig zijn om online informatie op te vragen of de verbinding te beveiligen. Afhankelijk van de verbinding kunnen dit het IP-adres, opgevraagde itemnummers, het tijdstip en technische verzoek- of foutgegevens zijn.
Aankoopgegevens. Informatie over de geldigheid van een aankoop of abonnement, zoals toegangsstatus en transactiegegevens die de app via Apple verwerkt. Zie onderdeel 10.
Ondersteuningsgegevens. Je e-mailadres, eventueel je naam, de inhoud van je vraag en bijlagen die je vrijwillig meestuurt wanneer je contact met ons opneemt.
Vermijd het invoeren van onnodige persoonsgegevens in opmerkingen en locatienamen. Zorg bij scans dat geen personen, adreslabels of andere vertrouwelijke gegevens zichtbaar zijn.
5. Camera en scanfunctie
BRICKLOCATOR vraagt toegang tot de camera om LEGO-items te herkennen en QR-codes te lezen. Je beslist zelf of je cameratoegang geeft. Zonder deze toegang werken de camerafuncties niet; de overige functies zijn daarvan niet afhankelijk.
Je kunt de cameratoegang later wijzigen of intrekken via de privacyinstellingen van je iPhone of iPad. Cameratoegang is niet hetzelfde als toestemming om beelden naar een externe AI-dienst te sturen.
Bij itemherkenning kunnen de voor de herkenning nodige beelden of afgeleide beeldgegevens naar OpenAI worden gestuurd, zoals beschreven in onderdeel 6. QR-beelden worden gebruikt voor het uitlezen van de code en het uitvoeren van de bijbehorende functie in de app.
6. Gebruik van OpenAI API voor itemherkenning
Voor automatische herkenning van LEGO-items gebruikt BRICKLOCATOR de OpenAI API. Wanneer je deze functie gebruikt, worden de benodigde scanbeelden of afgeleide beeldgegevens met de herkenningsvraag aan OpenAI doorgegeven. Het resultaat wordt gebruikt om het item te identificeren.
Voordat zulke gegevens worden verstuurd, legt de app uit wat naar OpenAI gaat en met welk doel, en vraagt zij daarvoor afzonderlijk je uitdrukkelijke toestemming. Zonder die toestemming worden geen beelden voor externe AI-herkenning verstuurd. Je kunt die toestemming via dezelfde toestemmingsfunctie in de app weer intrekken; ook kun je hierover contact met ons opnemen. Dit heeft geen gevolgen voor de rechtmatigheid van eerdere verwerking.
Wij gebruiken deze verwerking uitsluitend voor de scanfunctie, niet voor het opbouwen van marketingprofielen. Volgens de API-documentatie van OpenAI wordt API-inhoud standaard niet gebruikt om modellen te trainen, tenzij de API-klant daarvoor zelf kiest. Dat betekent niet dat er nooit tijdelijke opslag plaatsvindt; zie onderdeel 13.
Meer informatie: OpenAI – gegevensgebruik en bewaarinstellingen voor de API
7. Externe databronnen: Rebrickable en BrickOwl
BRICKLOCATOR gebruikt externe catalogusbronnen, waaronder Rebrickable en BrickOwl, voor iteminformatie, referentiegegevens, afbeeldingen en prijsinformatie. Bij het ophalen van informatie kunnen technische verzoekgegevens worden uitgewisseld die nodig zijn om het verzoek af te handelen.
Deze diensten hanteren eigen voorwaarden en privacyregels. Het ophalen van catalogusinformatie staat los van het lokaal beheren van je eigen inventaris.
8. Lokale opslag van gegevens
De inventaris, opslaglocaties, opmerkingen, prijzen en instellingen die je zelf invoert, worden in principe lokaal op je toestel opgeslagen. De ontwikkelaar heeft in normale omstandigheden geen rechtstreekse toegang tot deze lokale gegevens. Dit sluit de online verwerkingen voor de scanner, catalogusinformatie, aankopen en ondersteuning niet uit.
Je kunt lokale gegevens zelf aanpassen of verwijderen. Houd er rekening mee dat zelf opgeslagen exports en reservekopieën afzonderlijke bestanden zijn die je ook afzonderlijk moet beheren of verwijderen.
Afhankelijk van je toestel- en reservekopie-instellingen kunnen appgegevens deel uitmaken van een iCloud-reservekopie of een reservekopie op je computer. Zo’n toestelreservekopie is niet hetzelfde als een eigen BRICKLOCATOR-account of actieve synchronisatie van je inventaris. Het verwijderen van de app wist niet noodzakelijk al bestaande reservekopieën.
Toelichting van Apple: Waarvan maakt iCloud back-ups?
9. Geen analytics of crashloggingdiensten in de app
BRICKLOCATOR gebruikt geen geïntegreerde analytics- of crashloggingdiensten zoals Firebase Analytics, Firebase Crashlytics, Sentry of Bugsnag. Wij gebruiken zulke diensten dus niet voor marketing, gedragsanalyse of het volgen van gebruikers.
Dit staat los van technische verzoekgegevens die nodig zijn voor online functies en beveiliging. Apple kan daarnaast, afhankelijk van je eigen instellingen, apparaatanalyse en diagnostische informatie verwerken volgens zijn eigen beleid.
Meer informatie: Apple – apparaatanalyse en privacy
10. Betalingen en abonnementen via Apple
BRICKLOCATOR kan een gratis proefperiode, een abonnement of een eenmalige aankoop voor premiumtoegang aanbieden. Digitale aankopen in deze versie verlopen via het aankoopsysteem van Apple. Apple verwerkt de betaling en verzorgt de bijbehorende facturatie en abonnementsafhandeling.
Om betaalde toegang te controleren of aankopen te herstellen, kan de app aankoop- en transactiegegevens van Apple verwerken, zoals het aangekochte product, een transactiekenmerk, de aankoopdatum en de geldigheid van het abonnement. Wij ontvangen via dit aankoopsysteem niet je volledige betaalkaart- of bankrekeninggegevens.
Prijzen, looptijden, eventuele proefperiodes en voorwaarden voor verlenging staan in de app en het aankoopvenster van Apple. Je beheert abonnementen via je Apple Account. Het verwijderen van BRICKLOCATOR is op zichzelf geen opzegging van een abonnement.
Meer informatie: Apple – App Store en privacy
11. Delen van gegevens en internationale verwerking
Wij verkopen geen persoonsgegevens. Gegevens worden alleen gedeeld voor de beschreven functies of wanneer een wettelijke verplichting dat vereist. Het gaat met name om OpenAI voor itemherkenning, de genoemde catalogusdiensten voor online informatie en Apple voor aankopen. Als je ons mailt, zijn ook de dienstverleners voor onze e-mail betrokken bij de bezorging en opslag van dat bericht.
Wanneer een dienstverlener persoonsgegevens namens ons verwerkt, verlangen wij passende afspraken over vertrouwelijkheid, beveiliging, doelbeperking en verwijdering. De bescherming door betrokken derden moet aansluiten bij dit privacybeleid en de toepasselijke regels. Een eigen privacybeleid van een derde neemt onze verantwoordelijkheden niet weg.
Bij externe diensten kan verwerking buiten de Europese Economische Ruimte plaatsvinden. Voor zover wij verantwoordelijk zijn voor zo’n doorgifte, moet daarvoor een geldige doorgiftegrondslag en passende bescherming bestaan. OpenAI beschrijft in zijn verwerkersvoorwaarden onder meer standaardcontractbepalingen van de Europese Commissie of een toepasselijk adequaatheidsbesluit voor doorgiften vanuit de EER. Informatie over toepasselijke waarborgen en hoe je daarvan een kopie kunt verkrijgen, kun je bij ons opvragen.
Meer informatie: OpenAI – verwerkersvoorwaarden en internationale doorgifte
12. Rechtsgrond en doel van verwerking
Voor zover sprake is van persoonsgegevens, koppelen wij de verwerking aan een doel en een rechtsgrond volgens de Algemene verordening gegevensbescherming (AVG):
Gevraagde dienstverlening. Noodzakelijke verwerking voor het bieden van de gevraagde appfuncties, catalogusinformatie, premiumtoegang en ondersteuning bij de dienst: uitvoering van de overeenkomst, artikel 6, lid 1, onder b, AVG.
Externe AI-herkenning. Het doorsturen van scanbeelden of afgeleide beeldgegevens naar OpenAI voor de optionele herkenningsfunctie: jouw toestemming, artikel 6, lid 1, onder a, AVG. Je kunt weigeren of je toestemming intrekken zonder de niet-afhankelijke appfuncties te verliezen.
Beveiliging en betrouwbaarheid. Beperkte verwerking van technische gegevens om misbruik te voorkomen, storingen te onderzoeken en diensten bereikbaar te houden: ons gerechtvaardigd belang bij veilige en betrouwbare dienstverlening, artikel 6, lid 1, onder f, AVG. Daarbij wegen wij jouw privacybelangen mee.
Wettelijke verplichtingen. Verwerking die nodig is om een op ons toepasselijke wettelijke verplichting na te komen: artikel 6, lid 1, onder c, AVG.
Algemene vragen buiten een bestaande overeenkomst behandelen wij vanuit ons gerechtvaardigd belang om op contactverzoeken te reageren. Je hoeft geen onnodige gegevens te verstrekken. Zonder de gegevens die een specifieke functie nodig heeft, kunnen we die functie mogelijk niet uitvoeren.
13. Bewaartermijn
Op je toestel en in eigen kopieën. Je lokale inventaris en instellingen blijven bewaard totdat je ze verwijdert of de app met de bijbehorende lokale gegevens verwijdert. Exports en reservekopieën kunnen daarnaast blijven bestaan totdat je die afzonderlijk wist.
Ondersteuning en administratie. Voor contactverzoeken bewaren wij de noodzakelijke correspondentie zolang die nodig is voor de afhandeling en redelijkerwijs voorzienbare vervolgvragen. Als bewijs nodig blijft voor een geschil of wettelijke verplichting, bewaren wij alleen de daarvoor noodzakelijke informatie zolang dat doel of die verplichting geldt.
OpenAI. OpenAI vermeldt voor standaardlogboeken voor misbruikcontrole doorgaans maximaal 30 dagen, met mogelijke langere bewaring voor wettelijke verplichtingen of bescherming tegen schade. Voor opgeslagen API-bestanden of andere bewaarfuncties kunnen andere termijnen gelden. De feitelijke termijn hangt dus af van de gebruikte API-functie en instellingen.
Andere online verwerkingen. Aankoop-, catalogus- en technische gegevens bij andere diensten vallen onder de bewaartermijnen en doeleinden van de betrokken dienst. Technische gegevens die wij zelf bewaren, worden beperkt tot wat nodig is voor het afhandelen van verzoeken, het onderzoeken van concrete problemen en beveiliging; daarna worden ze verwijderd of geanonimiseerd.
14. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies en misbruik. De maatregelen worden afgestemd op de aard van de gegevens en de risico’s. Geen opslag- of overdrachtsmethode is volledig risicoloos. Bescherm je toestel en reservekopieën en stuur ons geen wachtwoorden of volledige betaalgegevens.
15. Rechten van gebruikers
Onder de voorwaarden van de AVG kun je vragen om inzage en een kopie van je persoonsgegevens, verbetering van onjuiste gegevens, verwijdering, beperking van de verwerking en overdracht van gegevens. Je kunt bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang en gegeven toestemming intrekken.
Voor deze verzoeken kun je mailen naar info@benbrickattractions.com. Geef aan op welke verwerking je verzoek betrekking heeft. Wij vragen alleen aanvullende informatie als die nodig is om het verzoek te behandelen of je identiteit redelijkerwijs te controleren.
Wij reageren in beginsel binnen één maand na ontvangst. Als de wet een verlenging toestaat wegens de complexiteit of het aantal verzoeken, laten wij dat binnen die eerste maand weten, met de reden. De verlenging bedraagt dan maximaal twee extra maanden. Verzoeken worden in beginsel kosteloos behandeld.
Lokale gegevens kun je zelf in de app beheren. Omdat wij daarvan normaal geen kopie hebben, kunnen wij die niet op afstand inzien of wissen. Dat beperkt je rechten niet voor gegevens die wij of onze verwerkers wél hebben ontvangen, bijvoorbeeld voor een scan of een ondersteuningsvraag. Waar nodig betrekken wij de betreffende dienstverlener bij de afhandeling.
Je hebt ook het recht een klacht in te dienen bij een bevoegde toezichthouder. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel. Je mag ook terecht bij de bevoegde autoriteit van het land waar je gewoonlijk woont of werkt, of waar de vermeende inbreuk plaatsvond.
Klachtenprocedure: Gegevensbeschermingsautoriteit – klacht indienen
16. Kinderen
BRICKLOCATOR is niet specifiek gericht op kinderen zonder toezicht van een ouder of wettelijke voogd. Wanneer voor de verwerking van gegevens van een kind wettelijk toestemming van een ouder of voogd nodig is, moet die vooraf worden verkregen. Wij vragen gebruikers geen beelden van kinderen of andere onnodige persoonsgegevens voor itemherkenning te versturen.
Denk je dat gegevens van een kind in strijd met de toepasselijke regels zijn verwerkt? Neem contact met ons op, zodat wij dit kunnen onderzoeken en passende stappen kunnen nemen.
17. Wijzigingen aan dit privacybeleid
Wij kunnen dit beleid aanpassen bij veranderingen in de app, externe diensten of toepasselijke regels. De datum bovenaan geeft aan wanneer de tekst voor het laatst is bijgewerkt. De actuele versie wordt via de privacyverwijzing in de app en via de bij de App Store vermelde privacypagina beschikbaar gesteld. Voor nieuwe verwerkingen vragen wij opnieuw toestemming waar dat nodig is.
18. Contact
Voor vragen over BRICKLOCATOR, dit privacybeleid of je privacyrechten:
Ben Brick Attractions
Zagerijstraat 44, 2500 Lier, België