Privacyverklaring

Agentic Flows (KvK 42075199) is verantwoordelijk voor de verwerking van persoonsgegevens via Kraamtijd planner. Vragen of verzoeken kun je sturen naar [email protected].

Ouders bepalen zelf wat er op hun pagina staat en met wie ze de link delen. Voor de inhoud van de pagina, zoals de gegevens en de foto van hun kind, beslissen zij; wij zorgen dat die inhoud veilig wordt opgeslagen en alleen zichtbaar is voor wie de link heeft.

Van ouders (wie een account heeft):

• Je e-mailadres en een versleutelde versie van je wachtwoord. Log je in met Google of Apple, dan ontvangen we van hen je e-mailadres, je naam en een koppelingsnummer; nooit je wachtwoord bij die dienst.
• De inhoud van je pagina: naam, geboortedatum, tijd, gewicht en lengte van je kind, jullie namen, een welkomstbericht, bezoekinstructies, maaltijdvoorkeuren, bezoekmomenten, wensen en eventueel een foto.
• Sessiegegevens: bij inloggen bewaren we een sessie met het IP-adres en de browser waarmee je inlogde, zodat je ingelogd blijft en we misbruik kunnen herkennen.

Van bezoekers (wie een deel-link opent):

• Wat je zelf invult bij een aanmelding: je naam, het aantal personen, een gerecht of een kort bericht, en het moment of de wens die je kiest.
• Een willekeurig gastnummer in een cookie, zodat je op hetzelfde apparaat je eigen aanmelding kunt intrekken. Het nummer zegt niets over wie je bent.

Van iedereen: om overbelasting en misbruik tegen te gaan, tellen we kort hoeveel verzoeken er per IP-adres binnenkomen. Dat adres bewaren we niet leesbaar en niet langer dan een kwartier. We gebruiken geen analytics, geen advertentiecookies en geen trackers.

• De dienst leveren (uitvoering van de overeenkomst): je account, je pagina, de deel-link en de aanmeldingen van bezoekers.
• Beveiliging en misbruik voorkomen (gerechtvaardigd belang): sessies, limieten per IP-adres en het gastnummer in de cookie.
• Contact (gerechtvaardigd belang of wettelijke plicht): je e-mailadres gebruiken we alleen om je te bereiken over je account of over de dienst. We sturen geen nieuwsbrieven.

Bezoekers geven hun naam en bericht zelf op om een afspraak met de ouders te maken. Die gegevens zijn zichtbaar voor de ouders; andere bezoekers zien alleen dat een moment, maaltijd of wens bezet is, niet door wie.

• Een geüploade foto wordt gecontroleerd, verkleind tot maximaal 1600 bij 1600 pixels en ontdaan van cameragegevens zoals locatie en tijdstip.
• De foto staat in onze eigen database, niet bij een fotodienst of op een openbaar adres. Ze is alleen zichtbaar via de deel-link, zolang de pagina gepubliceerd is.
• Vervang je een foto, dan wordt de oude binnen een dag verwijderd.

We gebruiken alleen cookies die nodig zijn om de dienst te laten werken. Daarvoor is geen toestemming vereist.

Sessiecookies (kraamtijd…)

Houden ouders ingelogd. Geldig 30 dagen, dagelijks verlengd zolang je de dienst gebruikt.

Gastcookie (kp_guest)

Een willekeurig nummer waarmee bezoekers hun eigen aanmelding kunnen intrekken. Geldig 180 dagen.

Log je in via Google of Apple, dan plaatsen die diensten op hun eigen domein cookies volgens hun eigen privacybeleid.

• Hosting: de app en de database draaien op een server bij [hostingprovider], [land]. Die partij verwerkt gegevens alleen in onze opdracht.
• Netwerk: het verkeer naar de server loopt via Cloudflare, dat daarbij je IP-adres ziet en de verbinding beveiligt.
• Google en Apple: alleen als je ervoor kiest om daarmee in te loggen.

We verkopen geen gegevens en delen niets met adverteerders. Alleen als de wet ons daartoe verplicht, geven we gegevens aan een bevoegde instantie.

Account en pagina

Zolang je account bestaat. Na een verzoek tot verwijdering wissen we alles binnen 30 dagen.

Aanmeldingen van bezoekers

Tot de ouders ze verwijderen of hun account wordt verwijderd.

Sessies

Tot 30 dagen na de laatste keer inloggen.

Limieten per IP-adres

Maximaal een kwartier; onleesbaar gemaakt.

Vervangen foto’s

Binnen een dag verwijderd.

Back-ups

Databaseback-ups bewaren we [aantal] dagen; daarna verlopen ze vanzelf.

• Alle verbindingen lopen via HTTPS.
• Wachtwoorden bewaren we alleen als versleutelde hash; wij kunnen ze niet lezen.
• Deel-links zijn lang en willekeurig, niet te raden en niet vindbaar via zoekmachines.
• Namen en berichten van bezoekers worden niet naar andere bezoekers gestuurd.
• De database wordt geback-upt en staat niet open voor het internet.

Je hebt het recht om je gegevens in te zien, te laten corrigeren of verwijderen, de verwerking te laten beperken, bezwaar te maken en je gegevens in een gangbaar bestand te ontvangen. Ouders kunnen de meeste gegevens zelf aanpassen in de planner; bezoekers kunnen hun eigen aanmelding intrekken op het apparaat waarmee ze zich aanmeldden.

Voor alle andere verzoeken mail je [email protected]. We reageren binnen een maand. Ben je niet tevreden over hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

Verandert er iets in hoe we gegevens verwerken, dan passen we deze verklaring aan en zetten we de nieuwe datum bovenaan. Bij belangrijke wijzigingen laten we het ook weten via de dienst. Deze verklaring hoort bij onze algemene voorwaarden.