Privacybeleid
Je vertrouwt ons gegevens van je kindje toe. Hieronder staat in gewone taal wat we bewaren, waarom dat nodig is, met wie we het delen en hoe je het weer weghaalt.
First Bites wordt aangeboden door Bruine App Solutions (eenmanszaak), ingeschreven bij de Kamer van Koophandel onder nummer 84413824. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die in dit beleid worden beschreven.
Vragen over privacy, of een verzoek over je gegevens? Mail contact@bruine.com. We reageren binnen 30 dagen.
We bewaren alleen wat nodig is om de app te laten werken. Je maakt geen account met naam of e-mailadres aan: de app werkt met een anoniem gebruikersnummer, zodat je gegevens niet aan jouw persoon gekoppeld zijn.
In de tabel hieronder staat per gegeven waarom we het bewaren. Er zijn twee soorten. Sommige gegevens heeft de app nodig om te kunnen werken: de geboortedatum bijvoorbeeld, want zonder leeftijd kunnen we niets op maat laten zien. Daar vragen we geen toestemming voor, want dat zou een keuze suggereren die er niet is. Je kunt wel altijd je gegevens inzien, meenemen of laten verwijderen. De rest is echt een keuze van jou, en die staat standaard uit.
| Wat | Waarom | Grondslag |
|---|---|---|
| Naam van je kindje | Om de app persoonlijk te maken als je meerdere kindjes hebt. Invullen is niet verplicht | Toestemming |
| Geboortedatum van je kindje | Om de juiste fase, textuur en recepten voor de leeftijd te laten zien. Dit is de kern van de app | Nodig om de app te laten werken |
| Allergieën van je kindje (gezondheidsgegevens) | Om onveilige recepten en ingrediënten voor je kindje weg te laten en het allergenenschema te begeleiden | Uitdrukkelijke toestemming |
| Mijlpalen en voortgang | Om bij te houden wat je kindje al geprobeerd heeft en waar je in het schema bent | Nodig om de app te laten werken |
| Anoniem gebruikersnummer | Om je gegevens aan je toestel te koppelen zonder dat je een account hoeft te maken | Nodig om de app te laten werken |
| Antwoorden uit de kennismaking in de app | Om te begrijpen waar ouders vastlopen en de app te verbeteren | Toestemming (optioneel) |
| Gebruiksstatistieken en crashgegevens | Om fouten te vinden en op te lossen en te zien welke onderdelen gebruikt worden | Toestemming (optioneel) |
| Notificatie-adres van je toestel | Om je een seintje te kunnen sturen bij een nieuwe fase, als je dat aan hebt gezet | Toestemming (optioneel) |
| Aankoopstatus van het abonnement | Om te weten of je toegang hebt tot de betaalde onderdelen en om je aankoop te herstellen | Uitvoering van de overeenkomst |
| Feedback die je zelf instuurt | Om je bericht te lezen en de app te verbeteren | Toestemming |
We vragen nooit om medische dossiers, foto's van je kindje, je locatie of je contacten. Betaalgegevens zien we niet: die verwerkt Apple of Google.
De allergieën van je kindje zijn volgens de privacywet gezondheidsgegevens, een bijzondere categorie die extra bescherming krijgt. Daar gaan we ook zo mee om.
First Bites is een aanvulling op, geen vervanging van, het advies van je consultatiebureau of (huis)arts. We stellen geen diagnoses en geven geen medisch advies.
Bij de eerste keer opstarten leggen we kort uit wat we bewaren en waarom, met een link naar dit beleid. Optionele gebruiks- en crashstatistieken staan daarbij standaard uit. We sturen die pas als je ze zelf aanzet.
In de app vind je onder Instellingen > Privacy welke toestemmingen je hebt gegeven. Intrekken kan daar net zo makkelijk als geven. Trek je de toestemming voor statistieken of notificaties in, dan stopt dat direct. Trek je de toestemming voor de allergieën in, dan wissen we die en blijft de rest van het profiel staan.
Voor de gegevens die de app nodig heeft om te werken, zoals de geboortedatum, werkt het anders: daar is geen toestemming om in te trekken. Wil je die gegevens weg, dan verwijder je ze onder Instellingen > Privacy. Daarmee wis je het hele profiel.
We bewaren per gebruiker welke toestemmingen zijn gegeven, wanneer, en bij welke versie van dit beleid. Verandert er iets wezenlijks, dan vragen we het opnieuw.
We verkopen je gegevens niet en delen ze niet met adverteerders. Wel gebruiken we een paar leveranciers die namens ons gegevens verwerken. Met elk van hen hebben we een verwerkersovereenkomst.[TODO: bevestig dat de verwerkersovereenkomsten van Google, RevenueCat en OneSignal geaccepteerd en vastgelegd zijn]
Google en RevenueCat verwerken gegevens deels in de Verenigde Staten. Die doorgifte is afgedekt met de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework.[TODO: laat de exacte doorgifte-grondslag per leverancier bevestigen bij de juridische review]
We geven gegevens verder alleen aan anderen als de wet ons daartoe verplicht.
Je hebt het recht om:
Omdat de app anoniem werkt, kunnen we bij een verzoek per mail niet vaststellen welke gegevens bij jou horen. Daarom zitten inzien, downloaden en verwijderen in de app zelf, waar je altijd bij je eigen gegevens kunt. Kom je er niet uit, mail ons dan.
Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.
De gegevens in First Bites gaan over een baby, maar de app is bedoeld voor de ouder of verzorger. Jij vult de gegevens in en jij geeft de toestemming, namens je kindje. De app is niet bedoeld voor gebruik door kinderen zelf. We tonen geen advertenties en volgen kinderen niet.
Gegevens gaan versleuteld over de lijn en staan versleuteld opgeslagen bij onze leverancier. Het profiel van je kindje is technisch afgeschermd, zodat alleen jouw toestel erbij kan. Binnen ons team heeft alleen wie het nodig heeft toegang. Ontstaat er ondanks alles een datalek met risico voor jou, dan melden we dat bij de Autoriteit Persoonsgegevens en, waar nodig, bij jou.
Verandert de app, dan werken we dit beleid bij. Bovenaan staan altijd het versienummer en de datum. Bij een wezenlijke wijziging laten we het in de app weten en vragen we je opnieuw om toestemming.
Vragen over dit beleid of over de gegevens van je kindje? Mail contact@bruine.com. We denken graag mee.