Privacyverklaring Deskside

Deskside is een iPhone-app voor IT-beheerders en servicedesks die met Microsoft Intune werken. Je scant het serienummer of de barcode van een laptop of telefoon en ziet direct de status in Intune, Windows Autopilot en Microsoft Entra ID: inschrijving, compliance, versleuteling en groepslidmaatschap. Daarnaast zijn er een dashboard, bulkscannen, checklists voor onboarding, uitleenbeheer, werkbonnen en exports naar PDF of CSV.

De app is bedoeld voor zakelijk gebruik binnen je eigen organisatie. Je organisatie (de tenant) is en blijft eigenaar en verwerkingsverantwoordelijke van de apparaat- en gebruikersgegevens die de app toont. WeMeekIt heeft daar geen toegang toe.

Je logt in met het Microsoft-account van je organisatie via de Microsoft Authentication Library (MSAL). De app vraagt daarbij gedelegeerde rechten om namens jou apparaten te lezen en beheren in Intune, Autopilot-registraties en Entra ID-apparaten te lezen, groepslidmaatschappen te lezen en BitLocker-herstelsleutels op te halen. Wat je daadwerkelijk mag zien en doen, bepaalt de rol die je beheerder je in Intune heeft gegeven; de app kan niet meer dan die rol toestaat.

Alle gegevens gaan rechtstreeks tussen je toestel en Microsoft (login.microsoftonline.com en graph.microsoft.com). Er zit geen server van ons tussen. Het aanmeldtoken staat versleuteld in de iOS-sleutelhanger en wordt bij uitloggen verwijderd. Op de verwerking door Microsoft zijn de voorwaarden van je organisatie met Microsoft van toepassing.

Om zonder netwerk verder te kunnen, bewaart de app een deel van de opgehaalde gegevens lokaal. Alles staat versleuteld op je toestel (bestandsbeveiliging van iOS) en is uitgesloten van iCloud- en iTunes-back-ups.

Uitloggen of overstappen naar een andere organisatie wist de offline kopie, de scangeschiedenis, de favorieten, de Spotlight-index en de laatst gescande serienummers. Zo blijft de apparatenlijst van de vorige organisatie niet doorzoekbaar.

De camera leest barcodes en serienummerstickers. Beelden worden niet opgeslagen en niet verstuurd; alleen de herkende tekens gaan naar de zoekopdracht. Face ID of Touch ID kan worden gebruikt om de app te ontgrendelen; de biometrische gegevens zelf blijven bij iOS en zijn voor de app niet toegankelijk.

PDF- en CSV-exports maak je zelf en deel je via het deelmenu van iOS, bijvoorbeeld naar Bestanden of e-mail. Waar het bestand daarna terechtkomt, bepaal jij. Persoonsgegevens in exports kunnen worden afgeschermd met de privacymasker-instelling in de app. Tijdelijke exportbestanden worden na een uur automatisch verwijderd.

Deskside kan optioneel gekoppeld worden aan het servicedesksysteem van je organisatie, zoals TOPdesk. Die koppeling staat standaard uit: je zet hem zelf aan in de app, of je beheerder stelt hem in via Intune. De app praat dan rechtstreeks met het adres van jullie eigen servicedesk; er zit geen server van ons tussen.

Om bestaande meldingen over een apparaat te vinden, zoekt de app in de servicedesk op het serienummer. Als je zelf een melding aanmaakt, stuurt de app de titel en omschrijving die je invult, het e-mailadres van de melder en de gekozen categorie of behandelgroep. Wat de servicedesk daarna met die gegevens doet, valt onder de afspraken van je organisatie met die leverancier.

De inloggegevens voor de koppeling (een API-token of OAuth-gegevens) staan versleuteld in de iOS-sleutelhanger, alleen op dit toestel, en worden gewist bij uitloggen of overstappen naar een andere organisatie.

Als je organisatie de app uitrolt via Intune met een app-configuratiebeleid, kan de beheerder instellingen opleggen (tenant, huisstijl, welke functies aanstaan, bedrijfslicentie). Via het standaard terugkoppelkanaal voor beheerde apps van Apple rapporteert de app dan de appversie, het licentieniveau, of je bent ingelogd, het aantal scans en het aantal openstaande checklists aan de beheeromgeving van je organisatie. Er gaan geen serienummers, namen of andere inhoudelijke gegevens over dit kanaal, en niets daarvan komt bij WeMeekIt terecht.

• Geen analytics, telemetrie of gebruiksstatistieken naar ons.
• Geen crashrapportage van derden.
• Geen advertenties en geen tracking over apps of websites heen.
• Geen verkoop of doorgifte van gegevens aan derden.
• Geen eigen server: er is geen backend van ons in de keten.
• Geen toegang tot locatie, contacten of foto's.

Individuele abonnementen lopen via de App Store van Apple. Apple verwerkt de betaling en je betaalgegevens; wij ontvangen geen naam, adres of rekeningnummer. De app controleert bij Apple alleen of het abonnement actief is. Bedrijfslicenties worden via het app-configuratiebeleid van je organisatie ingesteld en verlopen niet via Apple.

WeMeekIt bewaart geen gegevens over jou of je organisatie, dus bij ons is er niets in te zien of te wissen. Lokale gegevens wis je in de app (Instellingen) of door uit te loggen; de app verwijderen wist alles. Voor gegevens in Intune en Entra ID wend je je tot de beheerder van je organisatie.

Vragen over privacy of support: info@wemeekit.nl. Verwerkingsverantwoordelijke voor deze app is WeMeekIt (Lourens Meek, KvK 93173822), Nederland; voor de apparaat- en gebruikersgegevens is dat je eigen organisatie. Als deze verklaring verandert, passen we de datum bovenaan aan en beschrijven we bij een grotere wijziging wat er anders is. Deze versie geldt vanaf 23 september 2026. Nieuw ten opzichte van 13 september: de app heet nu Deskside (voorheen Werkplek Scanner) en kan optioneel gekoppeld worden aan de servicedesk van je organisatie.

Deskside (formerly Werkplek Scanner) sends no data to the developer. There is no server of ours, no analytics, no crash reporting and no advertising SDK. Device data comes directly from your organisation’s Microsoft environment and stays on your device, unless you use the optional connection to your organisation’s servicedesk, in which case some of it goes directly to that system. Your organisation remains the controller of that data. Effective 23 September 2026; new since 13 September are the name Deskside and the optional servicedesk connection.

Deskside is an iPhone app for IT administrators and service desks using Microsoft Intune. Scan a device serial number or barcode and see its status in Intune, Windows Autopilot and Microsoft Entra ID, plus a dashboard, bulk scanning, onboarding checklists, loan management, work orders and PDF/CSV exports.

You sign in with your organisation’s Microsoft account through the Microsoft Authentication Library. The app requests delegated permissions to read and manage Intune devices, read Autopilot and Entra ID devices, read group membership and read BitLocker recovery keys. What you can actually see and do is limited by the Intune role your administrator assigned to you. All traffic goes directly between your device and Microsoft; no server of ours is involved. The sign-in token is stored encrypted in the iOS Keychain and removed on sign-out.

Everything is stored with iOS file protection and excluded from iCloud and iTunes backups. Signing out or switching tenant wipes the offline copy, scan history, favourites, Spotlight index and recent serial numbers.

The camera reads barcodes and serial-number labels; images are never stored or transmitted, only the recognised characters are used. Face ID or Touch ID can unlock the app; biometric data stays with iOS. Exports are created by you and shared through the iOS share sheet; personal data in exports can be masked in the app.

Deskside can optionally be connected to your organisation’s servicedesk system, such as TOPdesk. The connection is off by default: you switch it on in the app, or your administrator configures it through Intune. The app then talks directly to your own servicedesk’s address; no server of ours is involved.

To find existing tickets about a device, the app searches the servicedesk by serial number. When you create a ticket, the app sends the title and description you enter, the requester’s email address and the chosen category or operator group. How the servicedesk handles that data is covered by your organisation’s agreements with that vendor.

Credentials for the connection (an API token or OAuth details) are stored encrypted in the iOS Keychain, on this device only, and deleted when you sign out or switch organisation.

When deployed through Intune with an app configuration policy, the app reports its version, licence tier, sign-in state, number of scans and number of open checklists to your organisation’s management environment via Apple’s standard managed-app feedback channel. No serial numbers, names or other content are sent over that channel, and none of it reaches WeMeekIt.

• No analytics, telemetry or usage statistics sent to us.
• No third-party crash reporting, no ads, no cross-app tracking.
• No sale or transfer of data to third parties.
• No backend of ours anywhere in the chain.
• No access to location, contacts or photos.

Individual subscriptions are handled by the Apple App Store; Apple processes payment and we receive no personal or payment details. Enterprise licences are configured through your organisation’s app configuration policy.

WeMeekIt holds no data about you or your organisation. Clear local data in the app settings, by signing out, or by deleting the app. For data in Intune and Entra ID, contact your organisation’s administrator. Questions: info@wemeekit.nl. Controller for the app: WeMeekIt (Lourens Meek, Chamber of Commerce (KvK) 93173822), the Netherlands.