Privacybeleid

Laatst bijgewerkt: 4 november 2026

Dit beleid geldt voor de Codeshed-website (codeshed.app), de Codeshed-apps voor iPhone, iPad en Android, en onze dienst voor gevolgde codes (cshd.app).

In het kort

• Codes die je op de Codeshed-website maakt, worden op je eigen apparaat gemaakt. Wat je typt, je logo en elke lijst of spreadsheet die je voor een reeks gebruikt, worden nooit naar ons gestuurd, tenzij je zelf kiest om een code in je eigen app op te slaan.
• Je hebt geen account nodig. We vragen nooit om je naam, e-mailadres of een wachtwoord, niet op de website en niet in de apps.
• De apps bewaren je codes op je telefoon. Onze servers bewaren alleen wat een gevolgde code nodig heeft om te werken, en ontwerpen die je naar je eigen app stuurt, en die zijn end-to-end versleuteld.
• Als iemand een gevolgde code scant, tellen we de scan. We bewaren nooit het IP-adres van die persoon, en er wordt niets op diens telefoon opgeslagen.

Wie we zijn

Codeshed is een handelsnaam van Third Coffee Studio Ltd, 128 City Road, London, EC1V 2NX, United Kingdom. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die hier beschreven staan. Voor alles over je gegevens kun je mailen naar privacy@thirdcoffeestudio.com.

De website

• Websitestatistieken. We gebruiken Cloudflare Web Analytics om bezoeken te tellen en te zien welke pagina’s gebruikt worden, alleen als totalen, zodat we Codeshed kunnen verbeteren. Het gebruikt geen cookies en maakt geen profiel van je. Onze grondslag: gerechtvaardigd belang bij het draaien en verbeteren van de site.
• Google Analytics. Om te begrijpen hoe mensen Codeshed vinden en gebruiken: bekeken pagina’s, hoe je bij ons kwam, en je land en soort apparaat. Het gebruikt cookies en een willekeurige ID, nooit wat je typt of uploadt. In het VK, de EU en Zwitserland werkt het alleen als je toestemming geeft. Onze grondslag: daar je toestemming, en elders gerechtvaardigd belang.
• Advertenties. De Codeshed-website is gratis omdat er advertenties op staan. Als advertenties aanstaan, kunnen Google en zijn partners cookies gebruiken om advertenties te tonen en te meten, maar pas nadat je toestemming hebt gegeven. Onze grondslag: je toestemming, die je altijd kunt wijzigen via Cookie-instellingen.
• Berichten die je ons stuurt. Als je ons mailt, gebruiken we je bericht en e-mailadres om je te antwoorden. Onze grondslag: gerechtvaardigd belang bij het beantwoorden van je vraag.

De Codeshed-apps

• Je codes blijven op je apparaat. Mijn codes, ontwerpen, sjablonen en instellingen worden in de app bewaard, en in je iCloud- of Google-back-up als je back-up aan hebt staan. Wij kunnen ze niet zien.
• Een sleutel in plaats van een account. De app maakt een privésleutel op je apparaat. Die blijft op je apparaat en in je iCloud-sleutelhanger of Google-back-up. Onze servers bewaren alleen de openbare helft ervan, waarmee we kunnen controleren dat een verzoek echt van jouw app komt. Die vertelt ons niet wie je bent.
• Advertenties in de gratis app. De gratis app toont een klein aantal advertenties van Google AdMob. In het VK, de EU en Zwitserland vraagt het toestemmingsformulier van Google het je eerst, en je kunt je keuze altijd wijzigen in de instellingen van de app. Op iPhone en iPad wordt ook de trackingvraag van Apple gesteld; als je nee zegt, zijn de advertenties niet gepersonaliseerd. Om advertenties te tonen en te meten en fraude te voorkomen, kan Google de advertentie-ID van je apparaat gebruiken, je geschatte locatie op basis van je internetverbinding, en hoe je met advertenties omgaat. We geven nooit iets wat je typt, een webadres of de inhoud van een code door aan Google. Abonnees van Codeshed Plus zien geen advertenties, en de advertentiesoftware wordt dan helemaal niet gestart. Onze grondslag: je toestemming waar de wet daarom vraagt, en gerechtvaardigd belang bij het bekostigen van de gratis app.
• Codeshed Plus. Apple of Google verwerkt de betaling; wij zien je kaartgegevens nooit. De app stuurt ons het aankoopbewijs van de winkel (de ondertekende transactie van Apple of het aankooptoken van Google), en we controleren dat bij Apple of Google om het abonnement en de einddatum ervan te bevestigen. We bewaren de winkel, het abonnement, de status en de einddatum bij de openbare sleutel van je app. Onze grondslag: het leveren van het abonnement dat je hebt gekocht.
• Scanmeldingen. Als je scanmeldingen aanzet, bewaren we het meldingstoken van je apparaat (van de meldingsdienst van Apple of Google), je meldingsinstellingen, je tijdzone en je taal, zodat we de meldingen kunnen sturen. Zet je de meldingen uit of verwijder je de app, dan stoppen ze. Onze grondslag: het leveren van de functie waar je om hebt gevraagd.
• De camera. De app gebruikt de camera alleen om een koppelcode van codeshed.app of een overdrachtscode van je andere telefoon te scannen. Het beeld wordt op je telefoon gelezen en nergens naartoe gestuurd.
• Anonieme gebruikstellingen. Om te zien welke delen van de apps gebruikt worden, sturen de apps ons tellingen van acties uit een vaste lijst, bijvoorbeeld ‘er is een wifi-code gemaakt’ of ‘er is een PNG bewaard’. Elke telling bevat alleen de actie, de taal van de app en of het een iPhone of Android is; onze server voegt het land toe en bewaart dagtotalen, zonder IP-adres. Nooit wat je typt, maakt of scant, geen code-id’s en geen apparaat- of advertentie-ID. Je kunt dit uitzetten in de app: Instellingen → Je gegevens → Tellen hoe ik Codeshed gebruik. Onze rechtsgrond: gerechtvaardigd belang bij het verbeteren van de apps.
• Geen crashrapportagetools. We voegen geen crashrapportagetools aan de apps toe. Als je in de instellingen van je telefoon hebt ingestemd met het delen van crashrapporten, kunnen Apple of Google die aan ons doorgeven.

Gevolgde codes

Een gevolgde code (Codeshed Plus) verwijst naar een kort adres op cshd.app, dat doorstuurt naar het adres dat jij kiest. Je kunt na het printen wijzigen waar hij naartoe gaat, en zijn scans bekijken.

• Wat we per code bewaren: het korte adres, het adres waarnaar hij doorstuurt, de naam die je hem geeft, de instelling voor campagnetags en of hij in gebruik is.
• Wat elke scan vastlegt: het tijdstip; het land, de regio en de stad, van onze netwerkleverancier Cloudflare; de positie van de stad, afgerond op ongeveer 10 km; het soort apparaat, het besturingssysteem en de browser; en de taal van de telefoon. Zo tellen we scans en tonen we de statistieken van de code aan de eigenaar.
• Wat we nooit vastleggen: het IP-adres van degene die scant, diens precieze locatie, of iets anders waarmee die persoon te herkennen is. Er worden geen cookies en niets anders op diens telefoon opgeslagen. We tellen geen unieke of terugkerende scanners.
• Robots: linkvoorbeelden (bijvoorbeeld in WhatsApp of Slack) en zoekrobots komen gewoon op de bestemming uit, maar worden niet als scans geteld. Alleen hun aantal wordt getoond.
• Recente scans: zolang het abonnement van de eigenaar actief is, bewaren we ook een lijst met recente scans (tijd tot op de minuut, geschatte stad en positie, soort apparaat) voor de live-feed en de kaart. Elke regel wordt na 90 dagen verwijderd.
• Veiligheidscontroles: nieuwe en gewijzigde bestemmingen worden gecontroleerd met Google Web Risk, en codes die in gebruik zijn worden ongeveer eens per week opnieuw gecontroleerd, om mensen te beschermen tegen oplichting, phishing en malware. Alleen het bestemmingsadres wordt naar Google gestuurd.
• Campagnetags: als de eigenaar ze aanzet, voegen we tags (utm_source, utm_medium, utm_campaign) aan het adres toe wanneer iemand scant. De website die een code opent, is zelf verantwoordelijk voor zijn eigen analyse en cookies.
• Meldingen van misbruik: als je een code meldt bij abuse@thirdcoffeestudio.com, gebruiken we je bericht en e-mailadres om het te onderzoeken en je te antwoorden.

Onze grondslagen: het leveren van gevolgde codes aan hun eigenaars; en gerechtvaardigd belang bij het tellen van scans voor de eigenaar zonder iemand te identificeren, en bij het veilig houden van de dienst.

Een computer koppelen

• Je kunt de Codeshed-website op een computer aan je app koppelen. Er wordt niets verstuurd totdat je om een koppelcode vraagt.
• Als je er een aanvraagt, noteert onze server de browser en het besturingssysteem (bijvoorbeeld “Chrome op macOS”) en de geschatte stad, zodat je app je kan laten zien welke computer erom vraagt. Een ongebruikte koppelcode wordt na 5 minuten verwijderd.
• Als je het in de app goedkeurt, krijgt de website een computertoken en bewaart die in de opslag van je browser. Met het token kunnen alleen ontwerpen naar je app worden gestuurd en kan alleen worden gecontroleerd of je app Codeshed Plus heeft. Wij bewaren alleen een onleesbaar gemaakte (gehashte) kopie, met de naam van de computer, de geschatte stad en wanneer hij voor het laatst is gebruikt.
• “Opslaan in mijn app” stuurt dat ene ontwerp end-to-end versleuteld naar je app: het wordt op je computer vergrendeld met een sleutel die alleen je app heeft. Wij hebben alleen ooit de vergrendelde kopie, en we verwijderen die zodra je app hem ophaalt, of na 30 dagen.
• Een koppeling eindigt als je hem in de app of op de website ontkoppelt, of na 90 dagen zonder gebruik.

Overstappen naar een nieuwe telefoon

De app kan je codes en sleutel naar een nieuwe telefoon overzetten. Je oude telefoon vergrendelt ze met een code die op het scherm staat, en wij geven de vergrendelde kopie door zonder die te kunnen openen. Hij wordt verwijderd zodra je nieuwe telefoon hem heeft, en uiterlijk na 1 uur.

Gegevens die alleen op je apparaat staan

Je taal, lichte of donkere weergave, opgeslagen stijl en printinstellingen worden in de opslag van je browser op je eigen apparaat bewaard, omdat je hebt gevraagd om ze te onthouden. Als je een computer koppelt, wordt het computertoken daar ook bewaard. Als je Codeshed als app installeert, worden de eigen bestanden ervan op je apparaat opgeslagen, zodat hij offline werkt. Je kunt dit allemaal altijd in je browser wissen. Zie het cookiebeleid voor de volledige lijst.

Met wie we gegevens delen

• Cloudflare: hosting van de website en de dienst voor gevolgde codes, en websitestatistieken.
• Google: websiteanalyse en advertenties, advertenties in de gratis Android- en iPhone-apps (AdMob), aankopen via Google Play, Android-meldingen (Firebase Cloud Messaging) en controles van bestemmingen (Web Risk).
• Apple: aankopen in de App Store en meldingen op iPhone en iPad.

Zij handelen onder hun eigen voorwaarden en afspraken over gegevensbescherming. Een deel van de verwerking kan buiten het VK plaatsvinden; als dat gebeurt, is het gedekt door wettelijke waarborgen zoals Britse adequaatheidsbesluiten of goedgekeurde standaardcontractbepalingen.

Hoe lang we het bewaren

• E-mails: 24 maanden. Websitestatistieken: alleen als totalen. Gegevens van Google Analytics: 14 maanden.
• Losse scans: maximaal 3 maanden, daarna alleen als totalen per uur en per dag voor elke code. Lijst met recente scans: 90 dagen.
• Gevolgde codes en hun totalen: zolang ze in gebruik zijn, zodat een geprinte code blijft werken.
• Koppelcodes: 5 minuten. Gekoppelde computers: tot ze ontkoppeld worden, of 90 dagen zonder gebruik. Ontwerpen die naar je app zijn gestuurd: tot je app ze ophaalt, of 30 dagen. Overdrachten naar een andere telefoon: maximaal 1 uur.
• Meldingstokens: tot je meldingen uitzet, of Apple of Google aangeeft dat het token niet meer werkt.
• Back-ups van de database van onze dienst: 90 dagen.

Jouw rechten

Je kunt vragen om gegevens over jou in te zien, te corrigeren of te verwijderen, ons vragen het gebruik ervan te stoppen of te beperken, bezwaar maken tegen hoe we ze gebruiken, en ze meenemen naar een andere partij. Waar we op je toestemming steunen, kun je die altijd intrekken. Mail naar privacy@thirdcoffeestudio.com, dan antwoorden we binnen een maand. Omdat er geen accounts zijn, kunnen we je vragen ons een verzoek vanuit je app te laten zien, zodat we weten dat een code van jou is.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij het Information Commissioner’s Office, de Britse privacytoezichthouder (ico.org.uk). Woon je in de EU, dan kun je ook contact opnemen met de privacytoezichthouder in je eigen land.

Kinderen

Codeshed is een algemeen hulpmiddel en is niet op kinderen gericht. We verzamelen niet bewust gegevens over kinderen.

Wijzigingen

Als we dit beleid wijzigen, passen we de datum bovenaan aan en melden we belangrijke wijzigingen op de startpagina en in de apps.

Codeshed is een handelsnaam van Third Coffee Studio Ltd, ingeschreven in Engeland en Wales onder nummer 17517422.