Privacybeleid — heifamily

1Wie we zijn

heifamily wordt gebouwd en geëxploiteerd door Architech Dev Labs S.R.L., een vennootschap die in Roemenië is geregistreerd (handelsregisternr. J2015000417330, fiscaal nummer CUI 34490136), met statutaire zetel op Strada Würzburg nr. 37, Gura Humorului, district Suceava, Roemenië. Voor de verwerking die in dit beleid beschreven wordt, is Architech Dev Labs S.R.L. de verwerkingsverantwoordelijke in de zin van de AVG.

Voor vragen of verzoeken over privacy: privacy@heifamily.com.

2Hoe heifamily werkt

heifamily is een app voor gezinsveiligheid. Een ouder maakt het account aan, voegt een kind toe en koppelt de Android-telefoon van het kind. Vanaf dat moment meldt de app van het kind aan dat gezin de informatie die nodig is voor de functies die aanstaan — zoals locatie, schermtijd, de toestand van het toestel, waarschuwingen en webfiltering. De bewakingsfuncties staan aan vanaf het moment dat het kind wordt toegevoegd, en een ouder kan elk daarvan uitzetten; de uitzondering is Berichtenbescherming, die uit blijft tot een ouder haar aanzet. Vanaf de leeftijd waarop het recht van het land van het kind het kind zelf laat toestemmen (in Frankrijk ook daarvoor), kan het kind op de eigen telefoon elke functie uitzetten, en Berichtenbescherming werkt, wanneer een ouder haar vanaf die leeftijd aanzet (in Frankrijk op elke leeftijd), alleen als ook het kind dat toestaat.

De bewaking begint pas nadat het toestel gekoppeld is en de nodige toestemmingen op de telefoon van het kind gegeven zijn.

Berichtenbescherming blijft uit tot een ouder haar aanzet, nadat die heeft gelezen wat ze doet.

heifamily is niet ontworpen om verborgen te draaien: de app van het kind is zichtbaar en laat zien welke beschermingen actief zijn. Tijdens het instellen wordt de telefoon van het kind ook, zichtbaar, gevraagd om heifamily rechten van apparaatbeheerder te geven, die voorkomen dat de app verwijderd wordt tot ze in de instellingen van Android uitgezet worden; ze uitzetten waarschuwt de ouder.

Waar het maar kan gebeurt de verwerking op het toestel zelf, en alleen de informatie die een bepaalde functie nodig heeft bereikt onze servers.

heifamily is bedoeld voor ouders, of anderen die de ouderlijke verantwoordelijkheid dragen, die de dienst gebruiken voor hun eigen minderjarige kinderen. Vandaag draait de kind-app op Android; op iOS is heifamily een ouder-app.

3Gegevens die we over ouders verwerken

Accountgegevens: je voornaam, e-mailadres, inlogmethode en de gegevens die nodig zijn om het account te beheren en om aan te tonen dat je de Voorwaarden en dit beleid aanvaard hebt. Als je met Apple inlogt en “Hide My Email” kiest, is het adres op je account het privé-doorstuuradres van Apple in plaats van je echte adres, en alles wat we je daarheen sturen wordt door Apple doorgestuurd.
Gezins- en instellingsgegevens: de profielen van je kinderen (zoals voornaam, geboortedatum en het land waar ze wonen, die samen bepalen vanaf welke leeftijd het kind beslist), de plaatsen die je bepaalt, de schema's, de schermtijdlimieten, de taalvoorkeuren en de overige instellingen van je gezin.
Toestelgegevens: basale technische informatie over de telefoons waarop je heifamily gebruikt, de app-versie, het platform en de tokens die nodig zijn voor pushmeldingen.
Abonnement en gratis proefperiode: je abonnement, de winkel waar je via betaalt, de aankoopidentificaties en de toestand van je abonnement. We ontvangen je kaartgegevens niet; de betaling wordt afgehandeld door Google Play of de App Store.
Herhaalde gratis proefperiodes voorkomen: we bewaren pseudonieme identificaties die afgeleid zijn van beperkte account- en toestelgegevens, zodat we een gratis proefperiode kunnen herkennen die al gebruikt is. Ze bevatten je e-mailadres en je toestelidentificatie niet in leesbare vorm, en ze worden 24 maanden bewaard.
Productanalyse in de ouder-app: alleen als je het toestaat, op het scherm dat verschijnt nadat je de Voorwaarden hebt geaccepteerd; zolang je dat niet doet, wordt er niets verstuurd. Firebase Analytics verzamelt dan hoe de app gebruikt wordt (de schermen die je opent, stappen zoals een kind toevoegen of een abonnement kiezen, problemen met het abonnement of de betaling), basale technische informatie over de telefoon en de app en een identificatie van de installatie; Google leidt daarnaast uit de verbinding een geschatte stad af. Het ontvangt nooit de locaties die de app volgt, en nooit de berichten en namen van je gezin. De analyse draait niet op het toestel van het kind, en je kunt je antwoord op elk moment wijzigen in de instellingen op het toestel van de ouder.
AI-assistent in de ouder-app: als je hem gebruikt, gaan wat je in het huidige gesprek schrijft of dicteert, de antwoorden van de assistent daarin en de taal van de app naar Google Gemini op Vertex AI, binnen de Europese Unie, zodat hij je vragen over heifamily kan beantwoorden, een gevraagde wijziging kan voorbereiden die je ook via het menu zou kunnen aanbrengen, of jou informatie over je kinderen kan tonen die de app op je telefoon leest en niet naar Google verstuurt. Waar de app de voornamen van je kinderen herkent, vervangt hij ze door labels; verder wordt er niets over je kinderen verstuurd, zoals hun schema's, locatie of berichten. Google gebruikt deze inhoud niet om AI-modellen te trainen en slaat hem niet op in een cache. Als de automatische veiligheidscontroles van Google een verzoek markeren, kan Google het tot 90 dagen binnen de Europese Unie bewaren, uitsluitend om misbruik van zijn dienst te onderzoeken, en bevoegde medewerkers van Google kunnen het inzien. heifamily bewaart niets van het gesprek: we tellen alleen de verzoeken, om een daglimiet toe te passen, en onze logboeken bevatten niet wat je schreef. De assistent kan zich vergissen, en er verandert niets aan je instellingen tot je op Bevestigen tikt. Schrijf er geen andere persoonsgegevens in, zoals adressen of de namen van andere mensen, want die worden verstuurd zoals je ze schrijft.
Ondersteuning en correspondentie: de berichten die je ons stuurt, onze antwoorden en beperkte technische context wanneer je ons vanuit de app schrijft.
Diagnostiek en crashrapporten: technische gegevens voor foutopsporing en voor de stabiliteit van de app. Crashrapporten worden alleen vanaf de telefoon van de ouder naar Firebase Crashlytics gestuurd, en alleen als je dat toestaat, op hetzelfde scherm als de productanalyse.

4Gegevens die vanaf het toestel van het kind verwerkt worden

Niets uit deze sectie wordt verzameld voordat het toestel gekoppeld is en de nodige toestemmingen gegeven zijn. Vanaf de telefoon van het kind worden geen crashrapporten verstuurd. De gegevens van een kind horen bij dat gezin en zijn alleen zichtbaar voor de bevoegde ouders van dat gezin, afgezien van de technische leveranciers die hieronder beschreven worden en onze medewerkers van de ondersteuning, die de gegevens van een gezin alleen openen om ondersteuning te bieden of een storing te verhelpen; elke toegang via onze ondersteuningstools wordt in een logboek vastgelegd (sectie 9).

4.1 Locatie en beweging

We verwerken de huidige positie, de nauwkeurigheid ervan, het tijdstip, het type beweging, de snelheid waar die beschikbaar is, het batterijniveau en een kort adres op straatniveau. We bewaren ook een geschiedenis van de routes, voor de periode die in sectie 9 genoemd wordt. Deze gegevens worden gebruikt voor kaarten, routegeschiedenis, geofencing, plaatsen met een naam, en waarschuwingen bij aankomst en vertrek en bij snelheid. Als locatie uitstaat, kan een druk op de paniekknop toch één keer de huidige positie van de telefoon meesturen met de waarschuwing.

4.2 Stappen, schermtijd en apps

We kunnen het dagelijkse aantal stappen verwerken, de gebruikstijd van bewaakte apps, de lijst met geïnstalleerde apps en, voor de lopende dag, de tijdvakken waarin een bewaakte app in gebruik was. Terwijl een ouder de status van het kind live volgt, kan de app tijdelijk melden of het scherm aanstaat en welke bewaakte app op de voorgrond draait; die status wordt overschreven en wordt geen blijvende geschiedenis.

4.3 Webfiltering

Zolang het inhoudsfilter actief is, filtert heifamily DNS-verzoeken om de regels toe te passen die de ouder gekozen heeft. We bewaren geen geschiedenis van de bezochte sites en we bekijken de inhoud van pagina's niet. Als het filter een site blokkeert terwijl het kind surft, stuurt de telefoon ons alleen de categorie van de blokkering (bijvoorbeeld gokken), zodat we de ouder kunnen waarschuwen; de naam van de site wordt niet verstuurd. Sommige technische blokkeringen of blokkeringen op de achtergrond leveren geen waarschuwing op. Als een privé-DNS-server die op de telefoon is ingesteld het filter omzeilt, krijgt de ouder een waarschuwing en stuurt de telefoon ons de naam van die server mee met de waarschuwing.

4.4 Oproepen

Oproepblokkering werkt alleen op de telefoon van het kind: de telefoon vergelijkt het nummer van elke inkomende oproep met de nummers die de ouder geblokkeerd heeft en weigert de oproepen die overeenkomen. Om ook oproepen van nummers die in de contacten van de telefoon zijn opgeslagen te controleren, vereist Android toegang tot de contacten; heifamily leest ze niet en stuurt er niets van door. Het nummer en het tijdstip van een oproep worden niet naar ons of naar de ouders gestuurd. De telefoon telt de geblokkeerde oproepen per dag en stuurt alleen dat aantal door, een paar keer per dag, zodat de ouder kan zien hoeveel oproepen er vandaag geblokkeerd zijn. We nemen geen oproepen op en we houden geen logboek van oproepen of sms-berichten bij.

4.5 Berichtenbescherming

Als een ouder Berichtenbescherming aanzet, de telefoon van het kind het kind heeft laten zien wat ze doet (en het kind haar heeft toegestaan, waar sectie 2 dat vereist) en toegang tot meldingen is gegeven, controleert de telefoon van het kind de berichten die hij ontvangt in ondersteunde apps voor berichten, e-mail en sociale media, zoals ze in de meldingen verschijnen. Hij vergelijkt ze met een lijst van woorden en uitdrukkingen die op de telefoon is opgeslagen, in het Engels en in de taal van de telefoon. We lezen niet wat het kind typt, niet de gespreksgeschiedenis in apps en niet de berichten die het kind verstuurt.

De controle gebeurt alleen op de telefoon van het kind. Geen bericht, afzender, gevonden woord, categorie of telling wordt naar heifamily, naar de ouders of naar iemand anders gestuurd, en over de berichten wordt niets bewaard. Als de lijst niet geladen kan worden, wordt er niets gecontroleerd.

Als een ontvangen bericht iets gevaarlijks lijkt te bevatten, ziet het kind een waarschuwing en kan het ervoor kiezen de ouders het vaste verzoek ‘Ik moet praten’ te sturen; het bericht zelf wordt niet verstuurd. Het kind kan dit verzoek ook op elk moment vanuit de app sturen. De ouders krijgen dan alleen een melding dat het kind met hen wil praten. Berichtenbescherming blokkeert het kind niet en neemt geen juridische of vergelijkbaar ingrijpende beslissingen.

4.6 Toestand van het toestel en gezinsacties

We verwerken informatie zoals de online/offline-toestand, de app-versie, de toestand van de nodige toestemmingen, de tijdzone en, voor de belfunctie, de beltoonstand. Het toestel van het kind logt anoniem in — het account ervan bevat geen e-mailadres, geen naam en geen telefoonnummer — en we gebruiken een identificatie per installatie, een door de server gegenereerde toestelidentificatie en een pushtoken, zodat waarschuwingen en opdrachten de telefoon kunnen bereiken; advertentie-identificaties zijn uitdrukkelijk uitgeschakeld. Het toestel noteert ook wanneer de informatieschermen in de app aanvaard zijn en welke versie van die tekst getoond werd, zodat we kunnen aantonen welke informatie wanneer aanvaard is.

Het kind kan een paniekknop indrukken, om extra tijd vragen of het verzoek ‘Ik moet praten’ sturen, en de ouder kan een locatie- of aanwezigheidsbepaling aanvragen, de schermtijd wijzigen, de telefoon laten rinkelen en vaste incheckvragen sturen. heifamily biedt langs deze weg geen berichten in vrije tekst tussen ouder en kind; we bewaren alleen de informatie die de gebruikte functie nodig heeft.

5Wat we bewust niet verzamelen

We lezen het toetsenbord van het kind niet en we lezen de berichtgeschiedenis binnen berichtenapps niet.
We bewaren geen browsergeschiedenis en we bekijken de inhoud van webpagina's niet.
We houden geen logboek van oproepen of sms-berichten bij en we nemen geen oproepen op.
De app van het kind vraagt voor de functies die in dit beleid beschreven worden geen toegang tot camera of microfoon.
We gebruiken geen advertentie-SDK's, en we verkopen of verhuren geen persoonsgegevens.
We voeren geen productanalyse en geen crashrapportage uit op het apparaat van het kind.

6Leveranciers en ontvangers

We gebruiken technische leveranciers alleen voor de functies die de dienst nodig heeft. Zij verwerken gegevens alleen voor de doelen die hier beschreven worden en, waar van toepassing, onder verwerkersovereenkomsten.

Google Cloud / Firebase / Vertex AI — Rol: database, authenticatie, cloudfuncties, webhosting, serverlogboeken, push, crashrapportage, controles of de app echt is, productanalyse (alleen als je het toestaat) en de AI-assistent in de ouder-app · Gegevens: wat elke functie nodig heeft; de AI-assistent draait in de EU en ontvangt alleen wat in sectie 3 staat beschreven.
Google Workspace (Gmail) — Rol: het bezorgen van de e-mails die we je sturen (berichten over account, beveiliging, aankopen en verwijdering) en onze e-mailcorrespondentie met jou · Gegevens: je e-mailadres, je voornaam en de inhoud van de e-mail.
Inloggen met Google en Apple — Rol: je identiteit bevestigen als je ervoor kiest in te loggen met Google of met Sign in with Apple · Gegevens: de accountidentificatie, de naam en het e-mailadres die die aanbieder met ons deelt; de aanbieder weet dat je bij heifamily bent ingelogd.
Google Play en Apple App Store — Rol: het afsluiten en beheren van abonnementen · Gegevens: gegevens over de aankoop en de toestand van het abonnement; we ontvangen je kaartgegevens niet.
Apple Push Notification service en App Attest — Rol: waarschuwingen bezorgen op iPhones en bevestigen dat verzoeken van de echte iPhone-app komen · Gegevens: het pushtoken van de iPhone en de tekst van elke waarschuwing of melding, die de voornaam van je kind, de voornaam van een andere ouder, de naam van een plaats of een adres, een snelheid, de betreffende app, de categorie van een geblokkeerde website of het begin van een antwoord van onze ondersteuning kan bevatten.
RevenueCat — Rol: het controleren en synchroniseren van het abonnement · Gegevens: aankoopidentificaties, een pseudonieme gezinsidentificatie en basale technische gegevens; over je kind ontvangt de dienst niets.
Cloudflare — Rol: DNS-resolutie zolang het webfilter actief is · Gegevens: de opgezochte domeinnamen (versleuteld verstuurd) en het netwerk-IP-adres van het toestel, zoals elke DNS-dienst dat ontvangt.
Mapbox / Google Maps / Apple Maps — Rol: kaarten, het zoeken van plaatsen en adressen, en het tekenen of inpassen van routes · Gegevens: de coördinaten en kaartverzoeken die de gebruikte functie nodig heeft; om de routes van je kind langs de wegen te tekenen, ontvangt Mapbox de posities van de verplaatsing met hun tijdstip en nauwkeurigheid. De kaartsoftware van Mapbox meldt daarnaast elke keer dat een kaart laadt aan Mapbox, met een identificatie van het toestel of de browser, en Mapbox gebruikt die meldingen om ons te factureren; de optionele gebruikstelemetrie hebben we uitgezet, en je kunt die weer aanzetten met de informatieknop van de kaart in de app.
De geocoderingsdienst van Android — Rol: een positie van de telefoon van het kind omzetten in het korte adres dat ouders zien, op de telefoon van het kind zelf · Gegevens: de coördinaten van die positie; op de meeste Android-telefoons levert Google deze dienst.
Google Maps op het web — Rol: het zoeken naar plaatsen in het webdashboard · Gegevens: het IP-adres van je browser en de gebruikelijke gegevens van het verzoek, wat je typt en een punt bij een van de plaatsen van je kind. Het cookiebeleid dat op onze website gepubliceerd is, noemt alles wat de website en het dashboard bij andere bedrijven laden.
Aanbieders van publieke lijsten / GitHub — Rol: het downloaden van de lijsten die de lokale filtering gebruikt · Gegevens: gebruikelijke gegevens van een downloadverzoek, zoals het netwerk-IP-adres.

Binnen het gezin zien bevoegde ouders de gegevens van het kind. We kunnen gegevens alleen aan autoriteiten verstrekken waar de wet dat vereist. Wordt de dienst of het bedrijf aan een andere exploitant overgedragen, dan kunnen de gegevens met de dienst mee overgaan, met inachtneming van onze wettelijke verplichtingen en met bericht aan de gebruikers. We verkopen geen gegevens en we gebruiken ze niet voor reclame.

7Waar gegevens verwerkt worden en internationale doorgiften

De productgegevens van het gezin worden hoofdzakelijk in de Europese Unie opgeslagen, en de AI-assistent draait in de EU. Sommige platformdiensten en leveranciers zijn wereldwijd of hebben infrastructuur in de Verenigde Staten, waaronder RevenueCat, Mapbox, bepaalde diensten van Google en Apple (waaronder het inloggen en het bezorgen van onze e-mails), Cloudflare en de aanbieders van publieke lijsten. Voor doorgiften buiten de Europese Economische Ruimte steunen we op de waarborgen die de AVG biedt, waaronder de modelcontractbepalingen van de Europese Commissie en, waar van toepassing, het EU-U.S. Data Privacy Framework. Je kunt meer informatie opvragen op privacy@heifamily.com.

8Gegevensbeveiliging

We passen technische en organisatorische maatregelen toe om gegevens te beschermen tegen ongeoorloofde toegang, verlies of misbruik. Daaronder vallen versleuteling tijdens verzending en in rust, toegangscontrole, authenticatie, limieten tegen misbruik, scheiding van gegevens tussen gezinnen, toegangslogboeken en back-ups voor herstel na een incident.

Doet zich een inbreuk in verband met persoonsgegevens voor, dan handelen we die af en stellen we de autoriteit en de betrokken mensen op de hoogte waar de AVG dat van ons verlangt.

9Hoe lang we gegevens bewaren

We bewaren gegevens alleen zolang de beschreven doelen dat vergen. Het verwijderen gebeurt automatisch, per soort gegevens. De belangrijkste termijnen zijn:

Locatiegeschiedenis en schermtijd — ongeveer 30–31 dagen.
De laatst bekende positie van het kind (met adres, nauwkeurigheid, batterijniveau, aantal stappen en tijdstip) — wordt vervangen door elke nieuwe positie; als de telefoon niets meer doorgeeft, blijft de laatste bewaard tot het kind verwijderd wordt of het account wordt gewist.
Plaatsen die je een naam geeft (hun coördinaten en adres, en wanneer je kind er het laatst was) — tot het kind verwijderd wordt of het account wordt gewist; als je een plaats uit je lijst verwijdert, verliest die zijn naam, straal en waarschuwingen, maar blijft dat gegeven bewaard.
Stappen — de dagtotalen worden opgeslagen als één registratie per kalendermaand en verwijderd 31 dagen na de laatste bijwerking van die maand, dus tot ongeveer twee maanden.
Waarschuwingen — ongeveer 30 dagen.
Het aantal vandaag geblokkeerde oproepen — wordt elke dag vervangen door het aantal van die dag; als de telefoon niets meer doorgeeft, blijft het laatste bewaard tot het kind verwijderd wordt of het account wordt gewist.
Live aanwezigheid en huidige status — worden overschreven; ze worden niet als geschiedenis bewaard.
De lijst met geïnstalleerde apps en de registraties van een ontkoppeld toestel — ongeveer 30 dagen nadat de koppeling verbroken is.
Op wegen ingepaste routes (het verloop van de verplaatsingen van je kind, langs de wegen getekend) — 31 dagen vanaf het moment dat de route op de kaart wordt getekend. Een route die je kind opnieuw aflegt, zoals van huis naar school, wordt bewaard in een bibliotheek die de kinderen van het gezin delen, tot 120 dagen na de laatste keer dat een verplaatsing over die route bekeken werd; een route die regelmatig terugkomt, blijft dus bewaard zolang hij terugkomt, en het verwijderen van een kind wist de hele bibliotheek.
Ondersteuningsgesprekken — 180 dagen nadat ze afgehandeld zijn.
Toegangslogboek van ondersteuning (welke beheerder het account van welk gezin heeft bekeken of gewijzigd, en wanneer) — 24 maanden, ook nadat het account is gewist.
Registraties van technische incidenten (de identificatie van een gezin en onze notities over een storing die we onderzoeken) — 180 dagen nadat het incident is opgelost, ook nadat het account is gewist.
Technische diagnose en serverlogboeken — 30 dagen; crashrapporten kunnen tot 90 dagen bewaard worden.
E-mails die we je sturen — de kopie in onze verzendwachtrij wordt na 30 dagen gewist. Kopieën van de e-mails die we je sturen en van onze e-mailcorrespondentie met jou worden hooguit 24 maanden na het laatste bericht bewaard in onze Google Workspace-mailbox.
Productanalyse — tot 14 maanden in Firebase Analytics.
Abonnements- en factuurgegevens — je abonnement, de winkel, de aankoopidentificaties en de status van het abonnement, zolang het account bestaat; het technische logboek van afzonderlijke factuurgebeurtenissen 180 dagen, ook nadat het account is gewist.
Herroepingen van een abonnement (de naam en het e-mailadres die je ons geeft, het abonnement en de bestelling, wanneer je de herroeping hebt verstuurd en wat we hebben terugbetaald) — 3 jaar, ook nadat het account is verwijderd, als bewijs van wat je hebt gevraagd en wat wij hebben gedaan.
Pseudonieme identificaties die herhaalde gratis proefperiodes voorkomen — 24 maanden.
Account- en gezinsinstellingen — tot verwijdering; gezinnen zonder betaalde toegang worden 3 maanden na het einde van die toegang verwijderd, als die niet verlengd wordt.
Back-ups — verwijderde gegevens verdwijnen binnen hoogstens 98 dagen uit de back-ups.

Als je je account verwijdert terwijl je een abonnement hebt, kunnen we de gegevens bewaren die strikt nodig zijn om de facturering ervan te stoppen of te volgen, om aan te tonen dat je ons vroeg het te stoppen en om te voorkomen dat dezelfde aankoop opnieuw wordt opgeëist, in de regel tot 24 maanden. Op Google Play kan de aankoopidentificatie alleen langer bewaard worden als de facturering doorloopt. In de App Store kan je e-mailadres alleen tijdelijk bewaard worden zodat we je kunnen waarschuwen voor doorlopende facturering, en het wordt gewist wanneer het abonnement eindigt of uiterlijk binnen 90 dagen na het einde van de betaalde periode.

10Rechtsgronden

Uitvoering van een overeenkomst: het beheren van je account, je gezin, de waarschuwingen en je abonnement, en de AI-assistent als je hem gebruikt.
Toestemming: Berichtenbescherming en de productanalyse, volgens de keuzes en toestemmingen die in de app ingesteld zijn. Crashrapporten van de telefoon van de ouder volgen dezelfde toestemming als de productanalyse.
Gerechtvaardigd belang van de ouder bij de bescherming van het eigen kind: de bewaking van het toestel van het kind door de functies die aanstaan, behalve Berichtenbescherming. Het kind kan bezwaar maken: vanaf de leeftijd die het recht van het land van het kind bepaalt (in Frankrijk ook daarvoor), zet het kind op de eigen telefoon naar keuze elk van deze functies uit, en die functie stopt.
Gerechtvaardigd belang: de beveiliging van de dienst, het voorkomen van misbruik, het voorkomen van herhaald gebruik van de gratis proefperiode, en de beperkte verwerking van gegevens over mensen die contact hebben met het kind, voor de veiligheid van dat kind.
Wettelijke verplichting: waar we moeten reageren op een verzoek of verplichting die de wet oplegt.

Waar een verwerking op toestemming berust, kan die toestemming op elk moment ingetrokken worden. Elke bewakingsfunctie kan afzonderlijk in de app uitgezet worden en, waar het kind beslist, ook op de telefoon van het kind. Een functie uitzetten stopt haar op de telefoon van het kind en verwijdert haar laatste gegevens, zoals de laatste locatie, en haar waarschuwingen; wat eerder verzameld is, en de lijst met geïnstalleerde apps tot het toestel ontkoppeld wordt, wordt bewaard voor de termijnen in sectie 9, maar kan niet bekeken worden zolang de functie uitstaat. Telkens als een ouder of het kind een functie aan- of uitzet, leggen we vast wie dat deed, welke functie en wanneer, tot het kind verwijderd wordt, om te laten zien wat er besloten is; ouders krijgen bericht als het kind een keuze wijzigt.

11Gegevens over mensen die contact hebben met je kind

Door de aard van de dienst kunnen we beperkte gegevens verwerken over mensen buiten het gezin — bijvoorbeeld het nummer van iemand die het kind belt, dat de telefoon van het kind vergelijkt met de lijst van nummers die de ouder geblokkeerd heeft, zonder het naar ons of naar de ouders te sturen. De nummers die een ouder blokkeert, met een eventueel label dat de ouder toevoegt, worden bewaard tot de ouder ze verwijdert of het kind verwijderd wordt. Berichtenbescherming controleert de berichten die zulke mensen naar het kind sturen alleen op de telefoon van het kind en stuurt er niets over naar ons of naar de ouders. We gebruiken deze gegevens alleen voor de veiligheid van het kind en bewaren ze voor de hierboven genoemde termijnen. We gebruiken ze niet voor commerciële profilering of voor reclame.

Elk van deze mensen afzonderlijk informeren is onmogelijk of zou een onevenredige inspanning vergen (art. 14, lid 5, onder b), AVG); dit beleid dient als de openbare kennisgeving van die verwerking.

Ben jij zo iemand, dan kun je informatie opvragen, kun je bezwaar maken tegen de verwerking waar de wet dat toelaat, en kun je op privacy@heifamily.com vragen om de gegevens die jou betreffen te wissen.

12Jouw rechten en die van je kind

Onder de AVG hebben jij en je kind, voor zover van toepassing, het recht op inzage, rectificatie, wissing, beperking, bezwaar, intrekking van toestemming en overdraagbaarheid van gegevens, en ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit.

In Roemenië is de bevoegde autoriteit ANSPDCP (www.dataprotection.ro). Je kunt ook contact opnemen met de toezichthoudende autoriteit van je eigen EU-/EER-land. Om je rechten uit te oefenen: privacy@heifamily.com. We antwoorden binnen de termijn die de AVG stelt, in de regel binnen hoogstens een maand.

Afhankelijk van zijn leeftijd en rijpheid kan een kind zijn rechten ook rechtstreeks uitoefenen. We moedigen ouders aan open te zijn tegenover hun kinderen over het gebruik van heifamily.

13Je account verwijderen

Je kunt in de app vragen om je account te verwijderen. Er is een bedenktijd van 24 uur waarin je het verzoek kunt annuleren. Heb je een betaalde periode lopen, dan kun je ervoor kiezen het account te houden tot de toegang waarvoor je al betaald hebt afloopt, en het dan te laten verwijderen.

Na verwijdering halen we profielen, kinderen, bewakingsgegevens, toestellen, waarschuwingen en gezinskoppelingen weg, afgezien van de beperkte gegevens die we tijdelijk moeten of gerechtvaardigd mogen bewaren — zoals de pseudonieme identificaties die herhaalde gratis proefperiodes voorkomen en de gegevens die strikt nodig zijn om een abonnement af te sluiten dat nog gefactureerd wordt. Deze uitzonderingen en hun termijnen staan beschreven in sectie 9.

Je kunt ook op elk moment gerichter verwijderen. Als je een kind verwijdert, wissen we meteen het profiel, de bewakingsgegevens en de waarschuwingen van dat kind, en ongeveer 30 dagen later de registraties van de toestellen van dat kind.

Verwijderde gegevens kunnen nog beperkte tijd blijven staan in back-ups die voor noodherstel bewaard worden, maar ze worden in de gewone gang van zaken niet gebruikt en verdwijnen binnen de termijn die in sectie 9 genoemd wordt uit de back-ups.

14De website en browseropslag

De publieke website heifamily.com gebruikt geen gedragsgerichte reclame en draait geen productanalyse. De servers die de site leveren, ontvangen, zoals elke webdienst, het IP-adres en de gebruikelijke technische gegevens die nodig zijn om de pagina te tonen. Wat de website, de inlogpagina's en het webdashboard in je browser bewaren, zoals de taal die je kiest, en wat ze bij andere bedrijven laden, wordt beschreven in het cookiebeleid dat op de site gepubliceerd is.

15Wijzigingen in dit beleid

Wijzigen we dit beleid wezenlijk, dan laten we het je in de app of per e-mail weten voordat de wijziging ingaat. Raakt de wijziging wezenlijk aan de gegevens die over een kind verzameld worden of aan het doel van de verwerking, dan vragen we opnieuw om aanvaarding waar de wet dat vereist. Eerdere versies zijn op verzoek beschikbaar via privacy@heifamily.com.

16Contact

Architech Dev Labs S.R.L. · Strada Würzburg nr. 37, Gura Humorului, district Suceava, Roemenië · Handelsregister J2015000417330 · CUI 34490136 · privacy@heifamily.com