Dit beleid legt in gewone taal uit welke gegevens Thuiswacht verwerkt, waarom, en welke rechten je hebt. Veiligheid en privacy staan voorop.
Wie verwerkt je gegevens
Thuiswacht wordt aangeboden door VB Tech, Geurdeland 17G, 6673 DR Andelst, ingeschreven bij de KvK onder 97431362, btw-identificatienummer NL005269638B26. Vragen over je privacy of een verzoek over je gegevens kun je sturen naar info@vbtechhq.com. De aanbieder is de verwerkingsverantwoordelijke voor je gegevens.
Welke gegevens we verwerken
Account: je naam, e-mailadres en mobiele telefoonnummer (nodig zodat leden van je cirkel je kunnen bellen bij een noodmelding; het wordt niet gedeeld buiten je cirkels). Locatie: je live positie terwijl je die deelt, en — alleen als je dat zelf aanzet — je locatiegeschiedenis, gedeelde routes en gekozen bestemmingen. Verder: je opgeslagen plekken, je batterijniveau (dat kun je uitzetten bij Zichtbaarheid & privacy), je snelheid en of je in beweging bent, je profielfoto, de berichten en seintjes binnen je cirkel, je noodcontacten, je SOS- en meekijk-meldingen, en een technische pushtoken van je telefoon voor meldingen. Daarnaast leggen we technische gegevens vast om storingen op te lossen en de app te verbeteren: welke stappen je doorloopt bij het aanmelden, foutmeldingen als de app vastloopt (zonder locaties, namen of berichten), en tijdens een gedeelde route de stand van je telefoon. Dat is je toestemming voor locatie, hoe nauwkeurig je positie is, of energiebesparing aan staat, of de app je locatie op de achtergrond nog bijhoudt, en de versie van het besturingssysteem en van de app.
Waarvoor en op welke grondslag
Om de dienst te leveren (locatie delen met je cirkel, meldingen, chat): uitvoering van de overeenkomst (art. 6 lid 1 sub b AVG). Voor noodfuncties zoals een SOS-melding: bescherming van vitale belangen van jou of een ander (art. 6 lid 1 sub d AVG). Voor optionele functies die je zelf aanzet, zoals het bewaren van je locatiegeschiedenis: jouw toestemming (art. 6 lid 1 sub a AVG), die je altijd weer kunt intrekken. Voor de technische gegevens om storingen op te lossen en de app te verbeteren: ons gerechtvaardigd belang om de app betrouwbaar te laten werken (art. 6 lid 1 sub f AVG).
Noodcontacten en gegevens van anderen
Voeg je een noodcontact toe of nodig je iemand uit voor je cirkel, dan verwerken we de gegevens die jij aanlevert (zoals een naam of telefoonnummer) om die persoon te kunnen bereiken of uitnodigen. Je bent er zelf verantwoordelijk voor dat je die gegevens mag delen. Grondslag hiervoor is het gerechtvaardigd belang om jouw veiligheidscirkel te laten werken (art. 6 lid 1 sub f AVG). Kies je iemand uit je adresboek, dan lezen we dat adresboek alleen op je toestel om die persoon te kiezen; we slaan het niet op. Wil iemand die jij hebt toegevoegd zijn of haar gegevens laten verwijderen, dan kan dat via info@vbtechhq.com.
Wie je gegevens ziet
Alleen de leden van een cirkel waar jij in zit, en alleen zolang jij deelt. Niemand daarbuiten. Kies je 'alleen je buurt', dan zien ze een vervaagde locatie (ongeveer een kilometer). Kies je 'verborgen' of pauzeer je, dan zien ze je positie helemaal niet. Je kunt jezelf ook voor één specifieke persoon verbergen.
Diensten die ons helpen
We schakelen een aantal verwerkers in die je gegevens namens ons verwerken: Supabase (database, inloggen en opslag in de Europese Unie), Apple op de iPhone (bezorging van pushmeldingen via APNs, de App Store, en de kaarten en adresopzoeking in de app), Google op Android (bezorging van pushmeldingen via Firebase Cloud Messaging, Google Play, en de kaarten via Google Maps Platform), Expo (technische bezorging van pushmeldingen), Resend (verzending van e-mail met je inlogcode en herstellink) en, als je een abonnement neemt, RevenueCat (verwerking van je aankoop). Voor de weeranimatie op de kaart sturen we een tot ongeveer een kilometer afgeronde positie naar Open-Meteo (Duitsland, EU), zonder account- of toestelgegevens. Met deze partijen gelden verwerkersafspraken. We verkopen of verhuren je gegevens nooit en gebruiken geen advertentie- of trackingnetwerken.
Doorgifte buiten de EU
Je gegevens staan primair in de Europese Unie. Een aantal diensten voor meldingen, kaarten, e-mail en betalingen (Apple, Google, Expo, Resend, RevenueCat) kan gegevens in de Verenigde Staten verwerken; dat gebeurt alleen onder passende waarborgen (zoals standaardcontractbepalingen of een adequaatheidsbesluit). Pushmeldingen bevatten geen locatiecoordinaten.
Hoe lang we bewaren
Je live locatie wordt steeds overschreven door je nieuwste positie en verdwijnt uiterlijk zeven dagen na je laatste update. Locatiegeschiedenis bewaren we alleen als je dat zelf aanzet, en niet langer dan je abonnement toestaat (24 uur bij Basis, 7 dagen bij Plus, 30 dagen bij Premium en Gezin). De punten van een gedeelde route bewaren we tot 30 dagen na afloop en de route-informatie zelf (zoals je bestemming) tot 90 dagen; SOS- en meekijk-meldingen tot 90 dagen nadat ze zijn afgerond. Berichten bewaren we een jaar, check-ins en aankomst- en vertrekmeldingen bij plekken 180 dagen, batterijmeldingen 30 dagen en meldingen van misbruik een jaar. De technische gegevens (de stappen bij het aanmelden, foutmeldingen en de stand van je telefoon tijdens een route) bewaren we 90 dagen. Verwijder je je account, dan verwijderen we je gegevens direct.
Jouw rechten
Je hebt recht op inzage, correctie, verwijdering, beperking en bezwaar, en op een kopie van je gegevens (dataportabiliteit). In de app kun je je gegevens downloaden, je profiel aanpassen, je locatie pauzeren of verbergen, en je account verwijderen (zie ook account verwijderen). Heb je toestemming gegeven, dan kun je die altijd intrekken. Voor overige verzoeken mail je info@vbtechhq.com.
Klacht indienen
Ben je het niet eens met hoe we met je gegevens omgaan, dan kun je een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl. We helpen je natuurlijk liever eerst zelf.
Kinderen
Kinderen jonger dan 16 jaar kunnen Thuiswacht alleen gebruiken als een ouder of voogd het account samen met hen instelt en namens hen toestemming geeft (art. 8 AVG). Volg je als ouder een kind, doe dat dan met medeweten en instemming van het gezin. Vermoeden we dat een kind onder de 16 zonder die toestemming een account heeft, dan kunnen we het account verwijderen.
Geen geautomatiseerde besluitvorming
We nemen geen besluiten met rechtsgevolg of een vergelijkbaar ingrijpend effect die uitsluitend op geautomatiseerde verwerking of profilering berusten (art. 22 AVG).
Beveiliging en datalekken
Je gegevens gaan versleuteld over het internet (HTTPS) en je inloggegevens staan veilig op je telefoon. We zorgen dat alleen jij en je cirkel bij jouw gegevens kunnen, met strikte toegangsregels in onze database. Vermoeden we een datalek dat een risico voor je vormt, dan handelen we conform de AVG en melden dat waar nodig binnen 72 uur bij de Autoriteit Persoonsgegevens, en informeren we jou als dat is voorgeschreven.