Privacybeleid

In dit beleid lees je welke persoonsgegevens Kinfold verzamelt, waarom, en wat je daaraan kunt doen. Het geldt voor de Kinfold-app voor Android en de website kinfold.org.

Wie wij zijn

Kinfold wordt beheerd door Hireful SRL, Roemenië ("wij", "ons"), de verwerkingsverantwoordelijke voor je persoonsgegevens. Voor vragen of verzoeken over privacy kun je contact met ons opnemen via privacy@kinfold.org.

Wat we verzamelen

• Accountgegevens: je e-mailadres, een optionele weergavenaam en je wachtwoord, dat we alleen als eenrichtingshash opslaan.
• Inhoud die je maakt: boodschappenlijsten en producten (inclusief de aantallen, notities en prijzen die je invult), groepen en hun leden, taken en budgetten.
• Gegevens over delen: deellinks die je maakt en de mensen die lid worden van je lijsten of groepen.
• Technische gegevens: sessietokens om in te loggen, en het IP-adres, de user agent van het apparaat en het tijdstip van verzoeken, die onze servers vastleggen om de dienst veilig te houden en fouten op te sporen.

We gebruiken geen advertenties, we gebruiken geen analyse- of trackingdiensten van derden, en we verkopen of verhuren je persoonsgegevens niet.

Waarvoor we ze gebruiken

• Om je account aan te maken en te beheren, en om je te laten inloggen.
• Om je lijsten, taken en budgetten op te slaan en te synchroniseren tussen je apparaten.
• Om inhoud te delen met de mensen die jij kiest.
• Om de dienst te beschermen tegen misbruik en om problemen op te lossen.

Op grond van de AVG (GDPR) verwerken we je gegevens om onze overeenkomst met jou uit te voeren (het leveren van de dienst) en, voor beveiligingslogs, op basis van ons gerechtvaardigd belang om Kinfold veilig en betrouwbaar te houden.

Wie je gegevens kan zien

Inhoud die je in een gedeelde lijst of groep zet, is zichtbaar voor de leden daarvan. Verder delen we gegevens alleen met dienstverleners die Kinfold voor ons draaien, op basis van verwerkersovereenkomsten:

• Cloudflare – hosting, netwerk en logs van verzoeken.
• Neon – onze database, gehost bij Amazon Web Services in Frankfurt, Duitsland (EU).
• Google – distributie van de app via Google Play.

Sommige dienstverleners kunnen gegevens buiten de EU verwerken. Als dat gebeurt, gebruiken ze waarborgen die onder de AVG erkend zijn, zoals de modelcontractbepalingen van de EU (Standard Contractual Clauses).

Beveiliging

Alle gegevens worden versleuteld verzonden (HTTPS). Wachtwoorden worden gehasht, en inlogtokens op je telefoon worden bewaard in de beveiligde opslag van het apparaat.

Hoelang we ze bewaren

We bewaren je gegevens zolang je account bestaat. Als je je account verwijdert, verwijderen we je persoonsgegevens meteen; het kan tot 15 minuten duren voordat je op al je apparaten bent uitgelogd. Kopieën kunnen nog tot 30 dagen in versleutelde databaseback-ups blijven staan voordat ze worden overschreven. Serverlogs bewaren we korte tijd voor beveiliging en probleemoplossing.

Je account verwijderen

Je kunt je account op elk moment verwijderen in de app (Account → Account verwijderen), of door de stappen te volgen op onze pagina over het verwijderen van je account.

Je rechten

Je kunt ons vragen om je persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren, en om de verwerking ervan te beperken of daartegen bezwaar te maken. Stuur een e-mail naar privacy@kinfold.org, dan reageren we binnen een maand. Je hebt ook het recht om een klacht in te dienen bij de gegevensbeschermingsautoriteit in je land.

Kinderen

Kinfold is niet bedoeld voor kinderen jonger dan 13 jaar, en we verzamelen niet bewust hun persoonsgegevens. Denk je dat een kind jonger dan 13 een account heeft aangemaakt, neem dan contact met ons op via privacy@kinfold.org, dan verwijderen we het.

Wijzigingen in dit beleid

Als we dit beleid wijzigen, passen we de datum hierboven aan en laten we het je bij belangrijke wijzigingen weten in de app.