Privacyverklaring

Deze privacyverklaring geldt voor de Baby Care Tracker-app en babycaretracker.app.

1. Wie is verantwoordelijk?

Baby Care Tracker wordt aangeboden door:

Voor vragen over privacy of persoonsgegevens kun je contact opnemen via e-mail.

2. Welke gegevens verwerken we?

Baby Care Tracker verwerkt alleen gegevens die nodig zijn om de app te laten functioneren.

Over het kind:

De app verwerkt geen foto’s, video’s, geslacht, gewicht, lengte, medicatie, temperatuur, vaccinaties, locatiegegevens of algemene notities.

Voedings-, slaap- en luiergegevens zijn bedoeld om de dagelijkse verzorging bij te houden. Baby Care Tracker gebruikt deze gegevens niet voor medische beoordeling, diagnose, gezondheidsprofilering of het geven van medisch advies.

Afhankelijk van wat wordt ingevoerd en de context kunnen gegevens in sommige gevallen informatie geven over de gezondheid van een kind. Daarom beschermen we alle inhoudelijke gegevens in de app met hetzelfde hoge beveiligingsniveau.

Technische gegevens

Om de app te laten functioneren verwerken we daarnaast een willekeurige anonieme gebruikers-ID, een cryptografische publieke sleutel, toegangsrollen en technische tijdstempels.

Wanneer je iemand uitnodigt om mee te zorgen, geef je een naam op waaronder die persoon in de app verschijnt, bijvoorbeeld “Oma” of “Papa”. De genodigde kan die naam bevestigen of vervangen. Deze naam wordt versleuteld opgeslagen, net als de gegevens over het kind, en is alleen leesbaar voor mensen die al toegang tot dat kind hebben.

We verzamelen geen e-mailadres, telefoonnummer, Apple ID, Google-account, advertentie-ID, contacten of locatiegegevens van de ouder of verzorger.

3. Geen account of login

Baby Care Tracker heeft geen gebruikersaccounts.

Bij de eerste start wordt automatisch een anonieme identiteit en een cryptografisch sleutelpaar aangemaakt. Er is geen registratie, e-mailadres, wachtwoord, Apple-login of Google-login nodig.

We weten daardoor niet wie de persoon achter een anonieme gebruiker is.

4. Waarom verwerken we deze gegevens?

We verwerken gegevens uitsluitend om de functies van Baby Care Tracker te leveren. Voor zover de AVG van toepassing is, baseren we deze verwerking op de uitvoering van de door de gebruiker gevraagde dienst.

We gebruiken gegevens niet voor advertenties, marketing, tracking, profilering, productanalytics of geautomatiseerde besluitvorming.

We verkopen persoonsgegevens niet en delen ze niet voor advertentiedoeleinden.

5. Hoe beschermen we de gegevens?

Inhoudelijke gegevens worden end-to-end versleuteld voordat ze het apparaat verlaten.

De sleutels waarmee deze gegevens kunnen worden ontsleuteld bevinden zich uitsluitend op apparaten van gebruikers die toegang hebben. Als aanbieder van Baby Care Tracker kan ik de inhoud daarom niet lezen, ook niet als beheerder van de database.

De server kan wel beperkte technische metadata zien, zoals:

De server kan niet zien hoe het kind heet, wanneer het geboren is of wat er over voeding, slaap of luierverschoningen is vastgelegd.

We gebruiken daarnaast beveiligde netwerkverbindingen, beveiligde sleutelopslag op het apparaat, toegangscontrole op databaseniveau en sleutelrotatie wanneer toegang wordt ingetrokken.

6. Herstel van toegang

Op iPhone worden cryptografische sleutels beveiligd opgeslagen. Herstelinformatie kan via de end-to-end-versleutelde iCloud Keychain worden gesynchroniseerd. Baby Care Tracker heeft hier geen toegang toe.

Gebruikers kunnen daarnaast lokaal een herstelcode aanmaken. Deze wordt nooit naar onze server verstuurd en kan door ons niet worden teruggehaald.

Als alle apparaten én de herstelcode verloren zijn en geen andere verzorger toegang heeft, kunnen de versleutelde gegevens permanent ontoegankelijk worden.

7. Delen met andere verzorgers

Een eigenaar kan bijvoorbeeld een partner, familielid, oppas of andere verzorger uitnodigen via een link of QR-code.

Een uitnodiging is eenmalig bruikbaar en maximaal 12 uur geldig. Afhankelijk van de toegewezen rol kan iemand gegevens beheren of alleen bekijken.

De eigenaar kan toegang weer intrekken. Daarna kan die persoon geen nieuwe gegevens meer ophalen. Informatie die iemand daarvoor al heeft bekeken of zelf heeft opgeslagen, kan niet achteraf van diens apparaat worden verwijderd.

Wanneer een uitnodiging via bijvoorbeeld WhatsApp, Signal, Berichten of e-mail wordt gedeeld, valt die externe dienst onder het eigen privacybeleid van die dienst.

8. Camera

Cameratoegang wordt alleen gebruikt wanneer de gebruiker bewust kiest om een uitnodigings-QR-code te scannen.

QR-codes worden lokaal verwerkt. Camerabeelden worden niet opgeslagen of naar onze server gestuurd. De microfoon wordt hiervoor niet gebruikt en Baby Care Tracker heeft geen toegang tot de fotobibliotheek.

9. Opslag en dienstverleners

Voor de technische infrastructuur gebruikt Baby Care Tracker Supabase. De primaire database wordt via Amazon Web Services gehost in Frankfurt, Duitsland. Supabase maakt daarnaast gebruik van onder andere AWS en Cloudflare.

Deze dienstverleners kunnen noodzakelijke technische gegevens, zoals IP-adressen, verwerken. De inhoudelijke gegevens over het kind zijn voor hen versleuteld en niet leesbaar.

Omdat Supabase een Amerikaanse onderneming is en internationale dienstverleners gebruikt, kan in bepaalde situaties sprake zijn van verwerking buiten de Europese Economische Ruimte. Waar vereist worden hiervoor passende wettelijke en contractuele waarborgen gebruikt.

Technische netwerklogs bij Supabase worden momenteel in beginsel één dag bewaard en bij gebruik van het Pro-abonnement maximaal zeven dagen.

10. Geen tracking, analytics of advertenties

Baby Care Tracker gebruikt geen advertentie-, tracking- of analyticsdiensten.

We meten bijvoorbeeld niet welke functies je gebruikt, welke schermen je bekijkt of hoe lang je de app gebruikt.

Er vindt geen profilering plaats.

Apple kan wel technische crash- en prestatiediagnostiek beschikbaar stellen wanneer je in iOS zelf hebt gekozen om analytische gegevens met appontwikkelaars te delen. Dit kan bijvoorbeeld informatie bevatten over het apparaat, de iOS-versie en crashes, maar geen inhoudelijke babygegevens.

11. Exporteren, wijzigen en verwijderen

Gebruikers kunnen hun gegevens rechtstreeks in de app bekijken en, afhankelijk van hun toegangsrol, wijzigen of verwijderen.

Ook kan een JSON-export worden gemaakt. Deze wordt volledig lokaal op het apparaat aangemaakt en verlaat het apparaat alleen wanneer de gebruiker zelf kiest om het bestand op te slaan of via het systeemdeelmenu te delen.

Gebruikers kunnen daarnaast kiezen voor Alle gegevens verwijderen. Dit verwijdert de anonieme identiteit, cryptografische sleutels en gegevens waarvoor de gebruiker eigenaar is.

Wanneer een eigenaar een kind verwijdert, verdwijnen de gegevens ook voor andere verzorgers. Wanneer een verzorger of meekijker zijn eigen gegevens verwijdert, verdwijnt alleen diens toegang.

Verwijdering is onomkeerbaar.

Verwijderde gegevens kunnen nog maximaal zeven dagen aanwezig zijn in beveiligde databaseback-ups wanneer deze back-ups actief zijn. De benodigde encryptiesleutels zijn dan al verwijderd, waardoor de inhoud niet meer door ons kan worden ontsleuteld.

12. Hoe lang bewaren we gegevens?

Gegevens blijven bewaard zolang de gebruiker ervoor kiest deze in Baby Care Tracker te bewaren. Er vindt geen automatische verwijdering van zorggegevens plaats.

Gebruikers kunnen afzonderlijke gebeurtenissen, een kind of alle gegevens zelf verwijderen.

Een uitnodiging verloopt binnen 12 uur en werkt daarna niet meer. De uitnodiging zelf blijft als versleuteld gegeven bestaan tot het kind wordt verwijderd, of eerder wanneer de eigenaar iemands toegang intrekt: openstaande uitnodigingen worden dan meteen gewist. Technische logs en eventuele back-ups worden volgens de hierboven genoemde termijnen verwijderd.

13. Website

babycaretracker.app wordt gehost door STRATO in Duitsland.

De website gebruikt geen cookies, analytics, advertenties, trackingpixels of externe lettertypen en bevat geen formulieren of gebruikersaccounts.

STRATO kan voor beveiliging en technisch beheer tijdelijk technische servergegevens, waaronder IP-adressen, verwerken.

14. Jouw privacyrechten

Afhankelijk van de toepasselijke privacywetgeving kun je onder andere recht hebben op inzage, correctie, verwijdering, beperking van verwerking en overdraagbaarheid van je gegevens.

De belangrijkste rechten kunnen rechtstreeks in de app worden uitgeoefend door gegevens te bekijken, wijzigen, exporteren of verwijderen.

Omdat Baby Care Tracker geen accountgegevens zoals een naam of e-mailadres verzamelt en wij de inhoudelijke gegevens niet kunnen ontsleutelen, kunnen we een e-mailadres normaal gesproken niet koppelen aan een anonieme gebruiker in onze database.

Voor vragen over privacy kun je altijd contact opnemen via info@babycaretracker.app.

Je kunt daarnaast een klacht indienen bij de bevoegde privacytoezichthouder. In Nederland is dat de Autoriteit Persoonsgegevens.

15. Internationale gebruikers

Baby Care Tracker is wereldwijd beschikbaar.

Voor gebruikers in de Europese Unie geldt onder andere de AVG. Afhankelijk van waar je woont kunnen daarnaast lokale privacywetten en -rechten gelden, waaronder de UK GDPR en, waar van toepassing, privacywetgeving in Californië, Canada, Brazilië en Australië.

Baby Care Tracker verkoopt persoonsgegevens niet, deelt ze niet voor gerichte advertenties en volgt gebruikers niet over andere apps of websites.

16. Kinderen

Baby Care Tracker is bedoeld voor ouders en verzorgers, niet voor gebruik door kinderen.

Een kind is het onderwerp van de gegevens die een ouder of verzorger invoert. De app bevat geen spelletjes, sociale functies of andere functionaliteit die zich op kinderen richt.

Wanneer je gegevens van een kind toevoegt of toegang tot deze gegevens deelt, ben je er zelf verantwoordelijk voor dat je gerechtigd bent deze gegevens te verwerken en te delen.

17. Wijzigingen

We kunnen deze privacyverklaring aanpassen wanneer Baby Care Tracker verandert of wanneer wet- en regelgeving daarom vraagt.

De actuele versie staat altijd op babycaretracker.app. Bij belangrijke wijzigingen kunnen we gebruikers ook via de app informeren.

18. Contact

Voor vragen over privacy of deze privacyverklaring:

Terug naar de voorpagina