Privacybeleid

Wat we bewaren, en waarom

Je vertrouwt ons gegevens van je kindje toe. Hieronder staat in gewone taal wat we bewaren, waarom dat nodig is, met wie we het delen en hoe je het weer weghaalt.

Versie 1.1, laatst bijgewerkt op .

In het kort

  • We bewaren de naam, geboortedatum, allergieën en mijlpalen van je kindje, zodat we je advies op maat kunnen geven dat past bij de leeftijd en veilig is.
  • Allergieën zijn gezondheidsgegevens. Daarvoor vragen we je expliciet om toestemming op het moment dat je ze invult, en je kunt die toestemming altijd weer intrekken.
  • Gebruiksstatistieken, foutrapporten en notificaties zijn optioneel en staan standaard uit. De app werkt volledig als je ze uit laat.
  • We verkopen je gegevens niet en gebruiken ze niet voor advertenties of om je te volgen tussen apps of websites.
  • Je kunt in de app in één keer al je gegevens verwijderen of downloaden.

Wie is verantwoordelijk

First Bites wordt aangeboden door Bruine App Solutions (eenmanszaak), ingeschreven bij de Kamer van Koophandel onder nummer 84413824. Wij zijn de verwerkingsverantwoordelijke voor de gegevens die in dit beleid worden beschreven.

Vragen over privacy, of een verzoek over je gegevens? Mail contact@bruine.com. We reageren binnen 30 dagen.

Welke gegevens we bewaren, en waarom

We bewaren alleen wat nodig is om de app te laten werken. Je maakt geen account met naam of e-mailadres aan: de app werkt met een anoniem gebruikersnummer, zodat je gegevens niet aan jouw persoon gekoppeld zijn.

In de tabel hieronder staat per gegeven waarom we het bewaren. Er zijn twee soorten. Sommige gegevens heeft de app nodig om te kunnen werken: de geboortedatum bijvoorbeeld, want zonder leeftijd kunnen we niets op maat laten zien. Daar vragen we geen toestemming voor, want dat zou een keuze suggereren die er niet is. Je kunt wel altijd je gegevens inzien, meenemen of laten verwijderen. De rest is echt een keuze van jou, en die staat standaard uit.

Wat Waarom Grondslag
Naam van je kindje Om de app persoonlijk te maken als je meerdere kindjes hebt. Invullen is niet verplicht Toestemming
Geboortedatum van je kindje Om de juiste fase, textuur en recepten voor de leeftijd te laten zien. Dit is de kern van de app Nodig om de app te laten werken
Allergieën van je kindje (gezondheidsgegevens) Om onveilige recepten en ingrediënten voor je kindje weg te laten en het allergenenschema te begeleiden Uitdrukkelijke toestemming
Mijlpalen en voortgang Om bij te houden wat je kindje al geprobeerd heeft en waar je in het schema bent Nodig om de app te laten werken
Anoniem gebruikersnummer Om je gegevens aan je toestel te koppelen zonder dat je een account hoeft te maken Nodig om de app te laten werken
Antwoorden uit de kennismaking in de app Om te begrijpen waar ouders vastlopen en de app te verbeteren Toestemming (optioneel)
Gebruiksstatistieken en crashgegevens Om fouten te vinden en op te lossen en te zien welke onderdelen gebruikt worden Toestemming (optioneel)
Notificatie-adres van je toestel Om je een seintje te kunnen sturen bij een nieuwe fase, als je dat aan hebt gezet Toestemming (optioneel)
Aankoopstatus van het abonnement Om te weten of je toegang hebt tot de betaalde onderdelen en om je aankoop te herstellen Uitvoering van de overeenkomst
Feedback die je zelf instuurt Om je bericht te lezen en de app te verbeteren Toestemming

We vragen nooit om medische dossiers, foto's van je kindje, je locatie of je contacten. Betaalgegevens zien we niet: die verwerkt Apple of Google.

Allergieën zijn gezondheidsgegevens

De allergieën van je kindje zijn volgens de privacywet gezondheidsgegevens, een bijzondere categorie die extra bescherming krijgt. Daar gaan we ook zo mee om.

  • We vragen je er uitdrukkelijk en apart toestemming voor, op het moment dat je ze invult. Het vinkje staat niet voor je aangezet.
  • We gebruiken ze voor één doel: onveilige recepten en ingrediënten wegfilteren en het allergenenschema begeleiden. Niet voor iets anders.
  • Invullen is niet verplicht. De app werkt ook zonder, je krijgt dan alleen geen persoonlijke filtering en geen begeleid schema.
  • Je kunt de allergieën op elk moment aanpassen of weghalen in het profiel van je kindje.

First Bites is een aanvulling op, geen vervanging van, het advies van je consultatiebureau of (huis)arts. We stellen geen diagnoses en geven geen medisch advies.

Toestemming geven en intrekken

Bij de eerste keer opstarten leggen we kort uit wat we bewaren en waarom, met een link naar dit beleid. Optionele gebruiks- en crashstatistieken staan daarbij standaard uit. We sturen die pas als je ze zelf aanzet.

In de app vind je onder Instellingen > Privacy welke toestemmingen je hebt gegeven. Intrekken kan daar net zo makkelijk als geven. Trek je de toestemming voor statistieken of notificaties in, dan stopt dat direct. Trek je de toestemming voor de allergieën in, dan wissen we die en blijft de rest van het profiel staan.

Voor de gegevens die de app nodig heeft om te werken, zoals de geboortedatum, werkt het anders: daar is geen toestemming om in te trekken. Wil je die gegevens weg, dan verwijder je ze onder Instellingen > Privacy. Daarmee wis je het hele profiel.

We bewaren per gebruiker welke toestemmingen zijn gegeven, wanneer, en bij welke versie van dit beleid. Verandert er iets wezenlijks, dan vragen we het opnieuw.

Met wie we gegevens delen

We verkopen je gegevens niet en delen ze niet met adverteerders. Wel gebruiken we een paar leveranciers die namens ons gegevens verwerken. Met elk van hen hebben we een verwerkersovereenkomst.[TODO: bevestig dat de verwerkersovereenkomsten van Google, RevenueCat en OneSignal geaccepteerd en vastgelegd zijn]

  • Google (Firebase): opslag van het profiel van je kindje, het anonieme inloggen, en de optionele gebruiks- en crashstatistieken.
  • RevenueCat: het beheren van je abonnementsstatus.
  • OneSignal: het versturen van notificaties, als je die aan hebt gezet.
  • Apple en Google: de betaling zelf, wanneer je een abonnement neemt. Zij zijn daarvoor zelf verantwoordelijk.

Google en RevenueCat verwerken gegevens deels in de Verenigde Staten. Die doorgifte is afgedekt met de standaardcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-US Data Privacy Framework.[TODO: laat de exacte doorgifte-grondslag per leverancier bevestigen bij de juridische review]

We geven gegevens verder alleen aan anderen als de wet ons daartoe verplicht.

Hoe lang we gegevens bewaren

  • Profiel van je kindje, allergieën en voortgang: zolang je de app gebruikt. Verwijder je het kindje of je gegevens, dan zijn ze direct weg.
  • Inactieve installaties: gebruik je de app 24 maanden niet, dan verwijderen we de bijbehorende gegevens automatisch.
  • Gebruiksstatistieken: maximaal 14 maanden. Crashgegevens: 90 dagen.
  • Feedback die je instuurt: maximaal 24 maanden.
  • Aankoop- en factuurgegevens: zolang de wet dat voorschrijft, voor de belastingdienst 7 jaar.

Jouw rechten

Je hebt het recht om:

  • je gegevens in te zien en te downloaden. In de app kun je onder Instellingen > Privacy een bestand met alle gegevens van je kindje opvragen;
  • gegevens te corrigeren. Naam, geboortedatum en allergieën pas je zelf aan in het profiel;
  • gegevens te laten verwijderen. In de app kun je onder Instellingen > Privacy in één keer alles wissen; op Gegevens verwijderen staan de stappen, en wat er weggaat en bewaard blijft;
  • je toestemming in te trekken of bezwaar te maken tegen een verwerking;
  • de verwerking te laten beperken of je gegevens over te dragen.

Omdat de app anoniem werkt, kunnen we bij een verzoek per mail niet vaststellen welke gegevens bij jou horen. Daarom zitten inzien, downloaden en verwijderen in de app zelf, waar je altijd bij je eigen gegevens kunt. Kom je er niet uit, mail ons dan.

Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Gegevens van kinderen

De gegevens in First Bites gaan over een baby, maar de app is bedoeld voor de ouder of verzorger. Jij vult de gegevens in en jij geeft de toestemming, namens je kindje. De app is niet bedoeld voor gebruik door kinderen zelf. We tonen geen advertenties en volgen kinderen niet.

Beveiliging

Gegevens gaan versleuteld over de lijn en staan versleuteld opgeslagen bij onze leverancier. Het profiel van je kindje is technisch afgeschermd, zodat alleen jouw toestel erbij kan. Binnen ons team heeft alleen wie het nodig heeft toegang. Ontstaat er ondanks alles een datalek met risico voor jou, dan melden we dat bij de Autoriteit Persoonsgegevens en, waar nodig, bij jou.

Wijzigingen in dit beleid

Verandert de app, dan werken we dit beleid bij. Bovenaan staan altijd het versienummer en de datum. Bij een wezenlijke wijziging laten we het in de app weten en vragen we je opnieuw om toestemming.

Vragen over dit beleid of over de gegevens van je kindje? Mail contact@bruine.com. We denken graag mee.