Privacyverklaring Volhoudr

Laatst gewijzigd: [[DATUM]]

Deze verklaring beschrijft welke persoonsgegevens Volhoudr verwerkt, waarom, en wat jij daarover te zeggen hebt. Hij is geschreven vanuit wat de app daadwerkelijk doet — niet vanuit een sjabloon.

1. Wie is verantwoordelijk

[[BEDRIJFSNAAM]]
[[ADRES]]
KvK [[KVK]]

Vragen, verzoeken of klachten over je gegevens: [[EMAIL]]. We reageren binnen 30 dagen.

2. In het kort

3. Welke gegevens we verwerken

3.1 Je account

E-mailadres, wachtwoord, weergavenaam, gebruikersnaam, tijdzone en het moment waarop je je registreerde.

Je wachtwoord wordt onomkeerbaar versleuteld opgeslagen door onze databaseleverancier; wij kunnen het niet inzien of herstellen. Log je in met Inloggen met Apple, dan ontvangen we van Apple je naam en e-mailadres — of het doorstuuradres dat Apple voor je aanmaakt als je ervoor kiest je adres te verbergen.

Grondslag: uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG).

3.2 Je challenges en dagen

Welke challenge je doet, wanneer die begon, de regels die erbij horen, en per dag welke regels je hebt afgevinkt — inclusief eventuele deelwaarden zoals het aantal liter water. Ook je gemiste dagen, je ingezette jokers en je verdiende badges.

Grondslag: uitvoering van de overeenkomst.

3.3 Je dagnotities

Wat je bij een dag opschrijft. Deze tekst is uitsluitend voor jou. Hij komt in geen enkele functie voor die andere gebruikers mogen aanroepen, en verschijnt dus niet in de feed, de ranglijst of op je profiel.

Grondslag: uitvoering van de overeenkomst.

3.4 Je voortgangsfoto's

Foto's die je zelf maakt of kiest om je voortgang bij te houden.

Deze staan in een afgeschermde opslagmap waar alleen jij bij kunt. Ze zijn niet publiek bereikbaar en worden in geen enkele vorm met vrienden, groepen of derden gedeeld. Om ze in de app te tonen wordt telkens een tijdelijke link aangemaakt die na tien minuten vervalt.

Dit kunnen gevoelige beelden zijn. Je kunt losse foto's op elk moment verwijderen bij Foto's, zonder je account op te heffen.

Grondslag: uitvoering van de overeenkomst; je bepaalt zelf of je deze functie gebruikt.

3.5 Je profielfoto

Lees dit apart, want hier gelden andere regels dan voor je voortgangsfoto's.

Een profielfoto is optioneel. Stel je er een in, dan is die bedoeld om gezien te worden: bij je naam in de ranglijst, in de feed en op je profiel. Daarom staat hij in een openbare opslagmap en niet in een afgeschermde.

Concreet betekent dat: wie het webadres van je profielfoto heeft, kan hem opvragen — ook zonder account en ook nadat jullie geen vrienden meer zijn. Dat adres bevat twee willekeurige codes, dus raden lukt niet, maar een gedeelde link blijft werken.

Je kunt je profielfoto op elk moment weghalen bij Instellingen. Dan verschijnen je initialen weer, en wordt het bestand van de server verwijderd.

Grondslag: uitvoering van de overeenkomst; volledig optioneel.

3.6 Vrienden, groepen en reacties

Met wie je bevriend bent, in welke groepen je zit, en de kudos en berichtjes die je geeft of ontvangt.

Een vriendschap komt alleen tot stand als beide kanten daarmee instemmen: één persoon stuurt een verzoek, de ander accepteert. Je kunt een vriendschap op elk moment verbreken via het profiel van die persoon.

Grondslag: uitvoering van de overeenkomst.

3.7 Meldingen

Als je meldingen aanzet, bewaren we een technisch kenmerk van je toestel (een pushtoken), het platform, de apparaatnaam en de tijdstippen die je hebt ingesteld. Het pushtoken wordt verwijderd zodra je uitlogt.

Grondslag: toestemming (art. 6 lid 1 sub a AVG). Je kunt meldingen op elk moment uitzetten in de app of in de instellingen van je telefoon.

3.8 Je abonnement

Of je een abonnement hebt, welk product, wanneer het afloopt en of het automatisch verlengt. Betalingen lopen volledig via de App Store of Google Play: wij zien je betaalgegevens niet en ontvangen ze ook niet.

Grondslag: uitvoering van de overeenkomst.

3.9 Technische gegevens

Onze databaseleverancier legt bij het benaderen van de servers standaard technische gegevens vast, waaronder IP-adressen, om storingen en misbruik te kunnen opsporen. Deze logs zijn kortlopend en worden niet gebruikt om profielen op te bouwen.

Grondslag: gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — beveiliging en het voorkomen van misbruik.

4. Wat andere gebruikers van je zien

Dit is geen belofte in tekst; het is afgedwongen in de database. Vrienden hebben geen leesrechten op je dagen, je vinkjes of je foto's. Wat zij zien loopt via functies die per veld opsommen wat gedeeld mag worden.

Wel zichtbaar voor je vrienden:

• Je weergavenaam, gebruikersnaam en profielfoto
• Je huidige reeks en hoeveel dagen je hebt voltooid
• Welke regels je vandaag hebt afgevinkt
• Je gemiste dagen en ingezette jokers
• Je verdiende badges

Niet zichtbaar, voor niemand:

• Je voortgangsfoto's — in geen enkele vorm
• Je persoonlijke dagnotities
• Je e-mailadres
• Je exacte waarden, zoals hoeveel liter water precies
• Je tijdzone

Zichtbaar voor iedere ingelogde gebruiker die je gebruikersnaam kent: je weergavenaam en je profielfoto. Zo werkt het zoeken naar vrienden. Je gebruikersnaam kun je wijzigen bij Instellingen.

5. Kunstmatige intelligentie

De app gebruikt taalmodellen van Anthropic op twee plekken, allebei alleen voor abonnees:

1. Een kort motiverend bericht nadat je een dag hebt gemist.
2. Hulp bij het kiezen of samenstellen van een challenge, als je daar zelf om vraagt.

Dit gebeurt op onze servers, niet op je telefoon.

Wat er naar Anthropic gaat: de naam van je challenge, het dagnummer, hoe lang je reeks was, welke regels open bleven, hoeveel dagen je in totaal hebt voltooid en hoeveel jokers je over hebt. Bij de challengehulp: de openbare catalogus met challenges en de antwoorden die je zelf zojuist hebt ingevuld.

Wat er níet naar Anthropic gaat: je naam, je e-mailadres, je voortgangsfoto's, je profielfoto, je dagnotities, je vrienden en je tijdzone. Anthropic krijgt geen enkel gegeven waarmee te bepalen is wie je bent.

Berichten die door een taalmodel zijn geschreven, zijn in de app als zodanig gemarkeerd. Heb je geen abonnement, dan wordt er niets verstuurd.

Om de kosten te bewaken houden we per gebruiker per dag bij hoe vaak de AI-functies zijn aangeroepen. Alleen een aantal, zonder de inhoud van de vraag of het antwoord. Die tellers verdwijnen met je account.

Deze functie is op dit moment niet los uit te zetten: hij hoort bij het abonnement. Wil je hem niet, mail dan [[EMAIL]] — dan zetten we hem voor jouw account uit.

6. Wie je gegevens nog meer verwerken

We schakelen de volgende partijen in. Met elk van hen is of wordt een verwerkersovereenkomst gesloten.

RevenueCat ontvangt je accountnummer uit onze database als kenmerk, zodat een aankoop aan het juiste account gekoppeld kan worden. Niet je naam of je e-mailadres.

Doorgifte buiten de EU. De partijen in de Verenigde Staten verwerken gegevens buiten de Europese Economische Ruimte. Die doorgifte vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie, en waar van toepassing op basis van het EU-VS Data Privacy Framework.

We verkopen je gegevens niet en delen ze niet met adverteerders of datahandelaren. We verstrekken gegevens verder alleen als de wet ons daartoe verplicht.

7. Hoe lang we bewaren

We bewaren je gegevens zolang je account bestaat.

Verwijder je je account, dan gaat alles weg: je profiel, je challenges, je afgevinkte dagen, je notities, je voortgangsfoto's, je profielfoto, je vriendschappen, je groepslidmaatschappen, je reacties en je badges. Dat gebeurt direct en is niet terug te draaien. Je doet dit zelf, in de app, bij Instellingen > Account verwijderen.

Ook je reacties bij andere gebruikers verdwijnen mee, en je pushtoken is al weg zodra je uitlogt.

Op één punt na. Van betalingsgebeurtenissen houden we een logboek bij — de berichten die RevenueCat ons stuurt als je een abonnement afsluit, verlengt of opzegt. Verwijder je je account, dan wordt de koppeling tussen die berichten en jouw account verbroken, maar het bericht zelf blijft staan. Daar staat een accountnummer in; geen naam, geen e-mailadres en geen betaalgegevens.

Dat doen we omdat we een controleerbaar spoor van transacties nodig hebben voor onze administratie en belastingaangifte, waarvoor een wettelijke bewaarplicht geldt. Deze gegevens worden nergens anders voor gebruikt.

Verder kunnen Apple, Google en RevenueCat gegevens over je aankoop langer bewaren op grond van hun eigen verplichtingen, en vervallen de technische logs van onze databaseleverancier op hun eigen korte termijn.

8. Hoe je gegevens beveiligd zijn

• Elke tabel in de database staat standaard dicht. Toegang is per rij geregeld: alleen jij komt bij je eigen gegevens.
• Wat vrienden zien loopt via aparte functies die per veld bepalen wat gedeeld wordt. Er is geen enkele plek waar een vriend rechtstreeks in jouw dagen, vinkjes of foto's kan kijken.
• Je voortgangsfoto's staan in een afgeschermde map en zijn alleen op te vragen met een tijdelijke link die na tien minuten vervalt.
• Je inloggegevens staan in de beveiligde opslag van je telefoon — de Keychain op iOS, de Keystore op Android — en niet in een gewoon bestand.
• Verkeer tussen de app en onze servers gaat versleuteld.
• De afscherming wordt getoetst met een reeks geautomatiseerde controles die actief probeert de regels te omzeilen — ook vanuit een ingelogd account dat zijn eigen gegevens manipuleert.

Geen enkel systeem is volmaakt veilig. Zie je iets wat niet klopt, mail dan [[EMAIL]] — we stellen dat op prijs en reageren snel.

9. Je rechten

Op grond van de AVG heb je het recht om:

• in te zien welke gegevens we van je hebben;
• ze te laten corrigeren als ze niet kloppen;
• ze te laten wissen;
• de verwerking te laten beperken;
• je gegevens in een gangbaar bestandsformaat te ontvangen of te laten overdragen;
• bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang;
• je toestemming in te trekken, waar we die als grondslag gebruiken — bijvoorbeeld voor meldingen.

Een deel kun je meteen zelf: je naam en gebruikersnaam wijzigen, je profielfoto weghalen, losse foto's verwijderen, een notitie leegmaken, een vriendschap verbreken, en je hele account wissen. Allemaal bij Instellingen.

Voor de rest — inzage, een kopie van je gegevens, of bezwaar — mail je [[EMAIL]]. We reageren binnen 30 dagen en vragen je om je identiteit te bevestigen voordat we gegevens verstrekken.

Klacht indienen. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl. We horen het liever eerst zelf, maar dat recht staat los daarvan.

10. Leeftijd

Volhoudr is niet bedoeld voor kinderen onder de 16 jaar. We verzamelen niet bewust gegevens van kinderen. Denk je dat een kind onder de 16 zonder toestemming van een ouder een account heeft gemaakt, mail dan [[EMAIL]]; dan verwijderen we het account.

11. Geen profilering, geen geautomatiseerde besluiten

We nemen geen besluiten over jou die uitsluitend op geautomatiseerde verwerking berusten en die rechtsgevolgen voor je hebben. De AI-functies schrijven een bericht of doen een suggestie; ze beslissen niets over je account, je toegang of je abonnement.

12. Wijzigingen

Verandert er iets aan wat we verwerken, dan passen we deze verklaring aan en wijzigen we de datum bovenaan. Bij ingrijpende wijzigingen laten we het je in de app weten. De actuele versie staat altijd op volhoudr.nl/privacy.

13. Contact

[[BEDRIJFSNAAM]]
[[ADRES]]
[[EMAIL]]