Privacybeleid

1. Inleiding

Choremanji ("wij," "ons" of "onze"), beheerd door TechTulp, zet zich in voor de bescherming van uw privacy. Dit Privacybeleid legt uit hoe wij informatie over u verzamelen, gebruiken, delen en beschermen wanneer u onze mobiele applicatie en website (gezamenlijk de "Diensten") gebruikt.

Lees dit Privacybeleid zorgvuldig door. Door gebruik te maken van onze Diensten gaat u akkoord met de praktijken beschreven in dit beleid.

2. Informatie die wij verzamelen

Wij verzamelen de volgende categorieën gegevens om onze Diensten te leveren en te verbeteren:

2.1 Persoonlijke informatie die u verstrekt

2.2 App-activiteitsgegevens

Wij verzamelen informatie over uw gebruik van onze Diensten:

• Taak- en klusgegevens: Taken die u aanmaakt of aan u worden toegewezen, voltooiingsstatus en verdiende punten
• Beloningsgegevens: Aangemaakte beloningen, gebruikte punten en inwisselgeschiedenis
• Gezinsinformatie: Gezinsgroeplidmaatschap voor het organiseren van taken en beloningen
• Puntengeschiedenis: Audittrail van verdiende en uitgegeven punten

2.3 Apparaatinformatie

Wanneer u onze mobiele app gebruikt, verzamelen wij automatisch:

• Apparaat-ID's: Pushnotificatietokens (Firebase Cloud Messaging-tokens) om meldingen te versturen
• Apparaatmodel: Uw apparaatmodelnaam en -type voor foutdiagnose
• Besturingssysteem: OS-versie voor compatibiliteitsdoeleinden
• App-versie: De versie van Choremanji die u gebruikt

2.4 Diagnostische gegevens

Om de stabiliteit en prestaties van de app te verbeteren, verzamelen wij:

• Crashrapporten: Informatie over app-crashes en fouten
• Prestatiegegevens: App-responsiviteit en laadtijden
• Foutlogboeken: Technische foutmeldingen (geen persoonlijke inhoud)

2.5 Gegevens die wij NIET verzamelen

Choremanji verzamelt niet:

• Locatiegegevens (GPS of netwerkgebaseerd)
• Contacten of adresboek
• Foto's of media (behalve profielfoto's die u uploadt)
• Microfoon- of cameragegevens
• Agendagegevens
• Bestanden of documenten
• Financiële informatie (betalingen worden verwerkt door Stripe)
• Gezondheids- of fitnessgegevens
• Advertentie-ID's

3. Hoe wij uw informatie gebruiken

Wij gebruiken de verzamelde informatie voor de volgende doeleinden:

3.1 App-functionaliteit

• Uw account aanmaken en beheren
• Taken aanmaken, toewijzen en bijhouden
• Beloningsinwisselingen en puntberekeningen verwerken
• Gezinsgroepbeheer faciliteren
• Pushmeldingen over taken en beloningen versturen

3.2 Dienstverbetering

• App-prestaties monitoren en bugs oplossen
• Gebruikspatronen analyseren om functies te verbeteren
• Reageren op uw ondersteuningsverzoeken

3.3 Beveiliging

• Uw identiteit verifiëren
• Fraude of misbruik detecteren en voorkomen
• De veiligheid en integriteit van onze Diensten beschermen

3.4 Communicatie

• Verificatie-e-mails en wachtwoordherstellinks versturen
• U informeren over belangrijke accountwijzigingen
• Reageren op uw vragen

4. Gegevensdeling en externe diensten

Wij verkopen uw persoonlijke informatie niet.

Wij delen uw informatie alleen in de volgende gevallen:

4.1 Dienstverleners

Wij gebruiken vertrouwde externe diensten om onze Diensten te leveren:

Deze dienstverleners zijn contractueel verplicht uw informatie alleen te gebruiken zoals door ons aangestuurd om onze Diensten te leveren en zijn gebonden aan vertrouwelijkheidsverplichtingen.

4.2 Wettelijke vereisten

Wij kunnen uw informatie openbaar maken als dit wettelijk vereist is, bij een juridische procedure of overheidsverzoek, of om de rechten, eigendommen of veiligheid van Choremanji, onze gebruikers of anderen te beschermen.

4.3 Bedrijfsoverdrachten

In het geval van een fusie, overname of verkoop van activa kan uw informatie worden overgedragen als onderdeel van die transactie. Wij zullen u op de hoogte stellen van een dergelijke wijziging.

5. Gegevensbeveiliging

Wij implementeren industriestandaard beveiligingsmaatregelen om uw informatie te beschermen:

• Versleuteling tijdens transport: Alle gegevens die tussen uw apparaat en onze servers worden verzonden, zijn versleuteld met TLS/SSL (HTTPS)
• Versleuteling in rust: Gevoelige gegevens zijn versleuteld in onze database
• Wachtwoordbeveiliging: Wachtwoorden worden gehasht met Argon2, een modern en veilig hashingalgoritme
• Veilige tokenopslag: Authenticatietokens worden opgeslagen in versleutelde beveiligde opslag op uw apparaat
• Toegangscontrole: Alleen geautoriseerd personeel heeft toegang tot gebruikersgegevens
• Serverlocatie: Onze servers bevinden zich in Amsterdam, Nederland, met beveiligingsmaatregelen op bedrijfsniveau

6. Gegevensbewaring

Wij bewaren uw informatie zolang als nodig is om onze Diensten te leveren en de in dit beleid beschreven doeleinden te vervullen:

• Accountgegevens: Bewaard zolang uw account actief is en gedurende een redelijke periode na verwijdering om aan wettelijke verplichtingen te voldoen
• Taak- en beloningsgegevens: Bewaard zolang uw gezinsaccount actief is
• Apparaattokens: Verwijderd wanneer u uitlogt of de app verwijdert
• Verificatiecodes (OTP): Automatisch verwijderd na 5 minuten
• Foutlogboeken: Door Sentry bewaard gedurende maximaal 90 dagen
• Sessietokens: Toegangstokens verlopen na 30 minuten; verversingstokens verlopen na 1 jaar

Wanneer gegevens worden verwijderd, gebruiken wij eerst zachte verwijdering (markering als verwijderd), gevolgd door permanente verwijdering volgens ons gegevensbewaringsschema.

7. Uw rechten en keuzes

U heeft de volgende rechten met betrekking tot uw persoonlijke informatie:

7.1 Toegang tot uw gegevens

U kunt het merendeel van uw persoonlijke informatie bekijken in de app via uw profielinstellingen.

7.2 Uw gegevens bijwerken

U kunt uw profielinformatie, waaronder naam, e-mail en profielfoto, bijwerken via de app-instellingen.

7.3 Uw account verwijderen

U kunt verwijdering van uw account rechtstreeks vanuit de app aanvragen. Voor gedetailleerde stapsgewijze instructies kunt u onze Handleiding voor accountverwijdering raadplegen.

Overzicht verwijderingsproces

1. Verwijdering aanvragen: Ga naar de optie "Account verwijderen" in het profielmenu van de app
2. E-mailbevestiging: Bevestig uw verwijderingsverzoek via een e-maillink (verloopt na 24 uur)
3. Bedenktijd: 7 dagen wachttijd waarin u de verwijdering kunt annuleren
4. Definitieve verwijdering: Na de bedenktijd wordt uw account permanent verwijderd

Wat wordt er verwijderd

Wanneer u uw account verwijdert, worden de volgende gegevens permanent verwijderd:

• Uw profielinformatie (naam, e-mail, gebruikersnaam, avatar)
• Uw wachtwoord en authenticatiegegevens
• Taken die u heeft aangemaakt of die aan u waren toegewezen
• Uw taakgeschiedenis
• Beloningen die u heeft aangemaakt of die aan u waren toegewezen
• Uw beloningsinwisselgeschiedenis
• Uw puntensaldo en puntengeschiedenis
• Apparaattokens en meldingsinstellingen

Voor ouders: twee verwijderingsopties

Als u een ouderrol heeft, kunt u kiezen tussen:

• Alleen mijn account verwijderen: Uw account wordt verwijderd, maar gezinsgegevens kunnen behouden blijven als er andere ouders bestaan
• Mijn account en het hele gezin verwijderen: Alle gezinsleden, taken, beloningen en geschiedenis worden permanent verwijderd

Gegevensbewaring na verwijdering

Na verwijdering van uw account:

• Gegevens worden 30 dagen in een zacht-verwijderde staat bewaard voor hersteldoeleinden
• Na 30 dagen worden alle gegevens permanent en onomkeerbaar verwijderd uit al onze systemen, inclusief back-ups
• Sommige minimale gegevens kunnen worden bewaard voor naleving van wet- en regelgeving of fraudepreventie, maar worden geanonimiseerd

Belangrijk: Accountverwijdering is permanent en kan niet ongedaan worden gemaakt na de bedenktijd van 7 dagen. Voor alle details, zie onze Handleiding voor accountverwijdering.

7.4 Afmelden voor meldingen

U kunt pushmeldingen uitschakelen via uw apparaatinstellingen of in de app.

7.5 Gegevensoverdraagbaarheid

U kunt een kopie van uw gegevens in een overdraagbaar formaat opvragen door contact met ons op te nemen via support@choremanji.com.

7.6 Rechten voor EU/EER-inwoners (AVG)

Als u zich in de Europese Unie of de Europese Economische Ruimte bevindt, heeft u aanvullende rechten onder de AVG:

• Recht op inzage: Een kopie van uw persoonsgegevens opvragen
• Recht op rectificatie: Correctie van onjuiste gegevens verzoeken
• Recht op wissing: Verwijdering van uw gegevens verzoeken ("recht om vergeten te worden")
• Recht op beperking: Beperkte verwerking van uw gegevens verzoeken
• Recht van bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen
• Recht op gegevensoverdraagbaarheid: Uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat

Om deze rechten uit te oefenen, neem contact met ons op via support@choremanji.com. Wij reageren binnen 30 dagen.

U heeft ook het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit.

8. Privacy van kinderen

Onze Diensten zijn ontworpen voor gezinnen, inclusief kinderen jonger dan 13 jaar, onder ouderlijk toezicht. Wij voldoen aan de Children's Online Privacy Protection Act (COPPA) en soortgelijke regelgeving.

8.1 Ouderlijke toestemming

Kinderaccounts kunnen alleen worden aangemaakt door een ouder of voogd. Door een kinderaccount aan te maken, geven ouders toestemming voor de beperkte gegevensverzameling die nodig is om onze Diensten te gebruiken.

8.2 Beperkte gegevensverzameling voor kinderen

Voor kinderaccounts verzamelen wij alleen:

• Naam (zoals opgegeven door de ouder)
• Gebruikersnaam
• Profielfoto (optioneel, ingesteld door de ouder)
• Taak- en beloningsactiviteit

Wij verzamelen geen e-mailadressen van kinderen zonder ouderlijke toestemming.

8.3 Ouderlijke rechten

Ouders kunnen op elk moment:

• De persoonlijke informatie van hun kind inzien
• Verwijdering van de gegevens van hun kind verzoeken
• Verdere verzameling van informatie van hun kind weigeren
• Het profiel van hun kind bewerken of bijwerken

Om deze rechten uit te oefenen, neem contact met ons op via support@choremanji.com.

8.4 Geen gedragsgerichte reclame

Wij doen niet aan gedragsgerichte reclame gericht op kinderen. Wij gebruiken gegevens van kinderen niet voor marketingdoeleinden.

9. Internationale gegevensoverdrachten

Uw informatie wordt voornamelijk opgeslagen op servers in Amsterdam, Nederland. Als u onze Diensten buiten de Europese Unie benadert, worden uw gegevens overgedragen naar en verwerkt in Nederland.

Voor gebruikers in de Verenigde Staten voldoen wij aan de toepasselijke gegevensbeschermingsvereisten. Voor overdrachten vanuit de EU/EER vertrouwen wij op standaard contractclausules en andere goedgekeurde mechanismen om adequate bescherming van uw gegevens te waarborgen.

10. App-machtigingen

Onze mobiele app vraagt de volgende machtigingen aan:

Wij vragen geen toegang tot uw camera, microfoon, locatie, contacten of bestanden.

11. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken om wijzigingen in onze praktijken of wettelijke vereisten weer te geven. Bij belangrijke wijzigingen:

• Werken wij de datum "Laatst bijgewerkt" bovenaan deze pagina bij
• Kunnen wij u op de hoogte stellen via e-mail of een melding in de app bij belangrijke wijzigingen
• Raden wij u aan dit beleid regelmatig te raadplegen

Voortgezet gebruik van onze Diensten na wijzigingen houdt aanvaarding van het bijgewerkte beleid in.

12. Contact opnemen

Als u vragen, opmerkingen of verzoeken heeft over dit Privacybeleid of onze gegevenspraktijken, neem dan contact met ons op:

Wij reageren binnen 30 dagen op uw verzoek.