Privacybeleid

Kwimbi is een gezinsplanner voor het organiseren van agenda’s, taken en dagelijkse informatie. Dit beleid geldt voor de Kwimbi-website, webapp en mobiele app.

1. Verantwoordelijke en contact

Kwimbi is verantwoordelijk voor de verwerking van persoonsgegevens. Voor privacyvragen, inzage of verwijdering kun je mailen naar privacy@kwimbi.nl. De definitieve handelsnaam, het KvK-nummer en het vestigingsadres worden hier vóór de publieke lancering toegevoegd.

2. Welke gegevens we verwerken

• Accountgegevens, zoals naam, e-mailadres, versleuteld wachtwoord, rol en beveiligingsinstellingen.
• Gezinsgegevens die gebruikers zelf invoeren, zoals gezinsleden, agenda-items, taken, boodschappen, routines, recepten, contacten, notities en foto’s.
• Instellingen en technische gegevens, zoals apparaat- en pushnotificatietokens, IP-adres, browsertype, loginmomenten en sessiegegevens.
• Gegevens uit vrijwillige koppelingen, zoals een Google-account, externe agenda of schoolagenda.
• Een gekozen plaats en coördinaten wanneer de weerfunctie wordt gebruikt.

3. Doeleinden en grondslagen

We verwerken gegevens om de overeenkomst met gebruikers uit te voeren: accounts beheren, gezinsfuncties leveren, synchroniseren en ondersteuning bieden. Voor optionele pushmeldingen en koppelingen vragen we toestemming. Voor beveiliging, fraudepreventie en verbetering van de betrouwbaarheid beroepen we ons op ons gerechtvaardigd belang. Waar de wet dat vraagt verwerken we gegevens om aan een wettelijke verplichting te voldoen.

4. Delen met dienstverleners

We verkopen geen persoonsgegevens. Gegevens kunnen alleen waar nodig worden verwerkt door leveranciers voor hosting en databasebeheer, e-mail, Firebase Cloud Messaging, Google-inloggen en agenda-integraties. Voor weerinformatie worden gekozen locatiecoördinaten naar Open-Meteo gestuurd. Externe diensten hebben daarnaast hun eigen privacyvoorwaarden. De definitieve leverancierslijst en eventuele doorgifte buiten de EER worden vóór lancering afgestemd op de daadwerkelijk gebruikte productieomgeving.

5. Bewaartermijnen

Account- en gezinsgegevens worden bewaard zolang het account actief is. Login- en beveiligingsgegevens worden alleen bewaard zolang dat nodig is voor beveiliging en ondersteuning. Na accountverwijdering verwijderen we actieve gegevens direct; versleutelde back-ups worden volgens de normale back-upcyclus overschreven. Gegevens die wettelijk moeten worden bewaard, zoals financiële administratie, blijven alleen gedurende de verplichte termijn bewaard.

6. Beveiliging

We gebruiken versleutelde HTTPS-verbindingen, gehashte wachtwoorden, toegangsbeperkingen en passende technische en organisatorische maatregelen. Geen enkele methode is volledig risicoloos; meld een mogelijk beveiligingsprobleem via privacy@kwimbi.nl.

7. Kinderen en gezinsaccounts

Een ouder of verzorger maakt en beheert het gezinsaccount, bepaalt welke gegevens over kinderen worden toegevoegd en beheert hun rechten. Kindprofielen zijn bedoeld voor gebruik binnen dat beheerde gezin. Ouders kunnen gegevens van een kind corrigeren of verwijderen.

8. Camera, foto’s en meldingen

Camera- en fototoegang worden alleen gebruikt wanneer een gebruiker zelf een profiel- of privacyfoto kiest. Pushmeldingen zijn optioneel en kunnen in de app-instellingen of via Android worden uitgezet. Het push-token wordt dan uit de actieve apparaatregistraties verwijderd.

9. Jouw rechten en accountverwijdering

Je kunt vragen om inzage, correctie, verwijdering, beperking of overdracht van persoonsgegevens en bezwaar maken tegen bepaalde verwerkingen. Een account kan rechtstreeks worden verwijderd via Instellingen in de app. Zonder toegang tot de app kan verwijdering worden aangevraagd via de openbare verwijderpagina. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.