Privacybeleid

In het kort

• Registraties, foto’s en opnamen blijven op je telefoon. Je hebt geen account nodig.
• Maak je een account aan om een back-up te maken of om registraties met iemand anders te delen, dan gaan de gegevens naar onze eigen server en kan alleen je gezin ze zien.
• De app stuurt ons anonieme dagtotalen van wat er is gebruikt, zonder enige ID. Je kunt dit uitzetten.
• Er zijn geen advertenties en geen trackers. We verkopen geen gegevens.

Wie verantwoordelijk is voor de gegevens

De verwerkingsverantwoordelijke is TODO(owner): full legal name of the person or company that runs Snoomi, TODO(owner): postal address. Voor alles over privacy kun je mailen naar support@snoomi.app.

Wat op je telefoon blijft

Zonder account blijft alles wat je noteert alleen op je telefoon: de naam en geboortedatum van je baby, registraties (slaap, voedingen, luiers en de rest), notities, metingen en instellingen. Wij kunnen daar niet bij.

Foto’s en spraakopnamen blijven op je telefoon, ook als je een account hebt.

Je kunt een back-up opslaan in een bestand en registraties exporteren als csv-bestand. Het bestand komt terecht waar jij het opslaat. Wil je de gegevens op je telefoon verwijderen? Gebruik dan in de app Instellingen → Privacy → ‘Gegevens op deze telefoon wissen’, of verwijder de app.

Account, back-up en delen

Een account is niet verplicht. Je maakt er een aan met een e-mailadres en je naam, en je logt in met een eenmalige code die we naar dat adres sturen.

Zodra je een account hebt, worden de registraties, de gegevens van je baby en de instellingen op je telefoon ook op onze server bewaard (TODO(owner): hosting provider and the country the server is in). Zo kunnen ze op een andere telefoon worden teruggezet en gedeeld met de mensen die je met een code uitnodigt. In de app kunnen alleen de leden van je gezin ze zien.

We gebruiken je e-mailadres om je in te loggen en voor berichten over je account, zoals de inlogcode. We sturen geen reclame.

Bij het account bewaren we ook de taal van de app en je tijdzone (voor e-mails en herinneringen) en bij elke registratie een willekeurige ID van de telefoon waarop die is gemaakt. Een registratie die je verwijdert, blijft als verwijderd gemarkeerd op de server staan, zodat die ook van de andere telefoons in je gezin verdwijnt. We wissen die definitief samen met de gegevens van je gezin.

Je kunt je account in de app verwijderen: Instellingen → Back-up maken en delen → Account verwijderen. We verwijderen dan het account en de gesynchroniseerde gegevens van je gezin van de server. De anderen in je gezin houden toegang tot de gedeelde registraties. Je telefoon houdt een eigen kopie.

Anonieme dagtotalen

Als je de app verlaat, stuurt Snoomi ons wat er die dag is gebruikt:

• welke schermen, geluiden en gidsen zijn geopend, en welke gidsen als nuttig zijn gemarkeerd;
• of er die dag slaap, een voeding of een luier is genoteerd en waarvandaan (de app, een widget, het horloge), zonder details van de registratie;
• de eerste stappen van een nieuw gezin, zoals de eerste registratie of het toevoegen van een widget, en de welkomststappen die op de dag van installatie zijn bereikt;
• gebeurtenissen rond Snoomi Plus: dat het scherm van Plus is geopend en wat er daarna gebeurde, een tik op een betaalde functie, hoe de gratis week met functies van Plus is verlopen;
• hoeveel fouten er waren, van welke soort en op welk scherm;
• of de weersverwachting rechtstreeks bij de weerdienst moest worden opgehaald, of helemaal niet kon worden opgehaald, zonder iets over de plaats;
• één keer per week drie neutrale instellingen: het gekozen maatje, de indeling van het scherm Vandaag en de nachtmodus.

Daarbij sturen we de appversie, het systeem (iOS of Android), de taal, of het gezin Plus heeft en hoelang Snoomi al is geïnstalleerd, als een bereik (bijvoorbeeld ‘week 2’). Als de verdeling tussen gratis functies en Plus-functies op deze telefoon afwijkt van de standaard, staat dat ook in het bericht.

Het bericht bevat geen ID en geen accounttoken, niets over je baby, geen tijdstippen en geen locatie. Onze server telt het op bij dagtellers en bewaart het niet. Je IP-adres slaat de server ook niet op. Uit de tellers is het bericht van één telefoon niet te reconstrueren.

In de app zie je bij Instellingen → Privacy precies wat er vandaag is verstuurd, en daar kun je het ook uitzetten.

Weer en locatie bij benadering

De suggesties bij ‘Wat aantrekken?’ hebben een weersverwachting nodig. Als je de app toestemming geeft om je locatie te gebruiken, rondt de telefoon de coördinaten af op ongeveer 1 km en stuurt die naar onze server, die daarvoor de verwachting en de luchtkwaliteit ophaalt bij de weerdienst Open-Meteo. Je kunt in plaats daarvan ook een plaatsnaam typen. De naam die je typt gaat langs dezelfde weg naar Open-Meteo, om de plaats te vinden.

Onze server bewaart de coördinaten en de getypte naam niet en koppelt ze niet aan een account of aan het IP-adres van je telefoon. De server telt alleen hoeveel van zulke verzoeken er per dag waren. Het antwoord van de weerdienst blijft hooguit een uur in het geheugen, zonder iets over wie het vroeg, zodat het voor dezelfde omgeving niet opnieuw hoeft te worden opgehaald. Open-Meteo krijgt de afgeronde coördinaten of de naam, maar niet het IP-adres van je telefoon.

Is onze server niet bereikbaar, dan vraagt de telefoon het rechtstreeks aan Open-Meteo. Dan ziet Open-Meteo, net als elke webdienst, het IP-adres van je telefoon.

Aankopen

Je koopt Snoomi Plus via de App Store of Google Play. De store handelt de betaling af, en wij zien je kaartgegevens nooit.

Een dienst die RevenueCat heet, controleert voor ons de status van de aankoop. Die dienst krijgt een ID van de installatie of van het account, het gekochte product en de aankoopdatums. Op onze server bewaren we of het gezin Plus heeft, tot wanneer en uit welke aankoop. Als je je account verwijdert, vragen we RevenueCat om ook zijn gegevens over dat account te verwijderen.

Foutrapporten en feedback

Een foutrapport wordt alleen verstuurd als je op ‘Rapport versturen’ tikt. Het bevat de appversie, de systeemversie van de telefoon, de naam van het scherm en de technische foutmelding. Het bevat niets van wat je hebt genoteerd. We verwijderen rapporten na 90 dagen.

Feedback die je via Instellingen stuurt (‘Feedback sturen’) bevat je bericht, de appversie, de taal, het systeem van de telefoon en de leeftijd van je baby in weken. Als je een account gebruikt, wordt de feedback daaraan gekoppeld. We bewaren feedback tot we die hebben afgehandeld, en verwijderen die op verzoek.

Het bericht bij de lancering

Als je op deze site je e-mailadres achterlaat, bewaren we het adres, de taal van de pagina, de telefoon die je hebt gekozen (iPhone, Android of allebei), of je het adres hebt bevestigd, en de tijdstippen waarop we je voor het laatst hebben gemaild en de gegevens voor het laatst hebben gewijzigd. Je IP-adres en de naam van je browser bewaren we niet.

We sturen een link om het adres te bevestigen en, op de dag van de lancering, één bericht. Na dat bericht wordt elk adres verwijderd. Een adres dat niet is bevestigd, wordt na 14 dagen verwijderd. Je kunt je adres eerder verwijderen: de link in het bevestigingsbericht opent een pagina waar dat met één tik kan.

Deze site en de server

Deze site plaatst geen cookies en bewaart niets in je browser. Lettertypen, afbeeldingen en scripts komen van onze eigen server.

Om te weten of de site gelezen wordt en of hij werkt, tellen we bezoeken met PostHog, een analysedienst die de gegevens in de Europese Unie bewaart. Bij een bezoek wordt verstuurd: het adres van de pagina en van de pagina waar je vandaan komt, de taal van de pagina, het soort apparaat, browser en scherm, de taal en tijdzone van de browser, waarop is geklikt en hoe ver de pagina is gescrold, hoe snel de pagina laadde en welke fouten er optraden. Niets van wat je typt wordt verstuurd, dus ook je e-mailadres niet.

De gegevens bevatten geen blijvende ID. Om de bezoekers van één dag uit elkaar te houden, combineert PostHog het IP-adres en de naam van de browser met een sleutel die elke dag verandert en daarna wordt gewist. Het IP-adres zelf wordt niet bewaard. Zo wordt niemand de volgende dag herkend, en ook niet op een andere site. Stuurt je browser ‘Do Not Track’ of ‘Global Privacy Control’ mee, dan wordt het bezoek helemaal niet geteld.

De server van de app bewaart maar in één geval een IP-adres: als iemand de beheerpagina’s ervan probeert te openen. We leggen dan de dag vast, het IP-adres, het aantal pogingen, het laatst opgevraagde adres en de naam van de browser. We verwijderen deze gegevens na 30 dagen. De app doet zulke verzoeken nooit.

Wie gegevens ontvangt

• De hostingprovider die onze server beheert: TODO(owner): hosting provider and the country the server is in.
• De e-mailprovider via wie we e-mails versturen: TODO(owner): the service that delivers Snoomi's e-mails.
• RevenueCat (de status van een aankoop), en Apple en Google (aankopen in hun stores).
• Open-Meteo (de weersverwachting; de dienst krijgt alleen coördinaten bij benadering, doorgegeven door onze server of, als die niet bereikbaar is, verstuurd vanaf je telefoon).
• PostHog (bezoekstatistieken van deze site, bewaard in de Europese Unie, zonder IP-adres en zonder blijvende ID).

We verkopen geen gegevens en geven ze niet door aan adverteerders.

Rechtsgronden en hoelang we gegevens bewaren

• Account en synchronisatie: uitvoering van een overeenkomst (artikel 6, lid 1, onder b, AVG). Tot je het account verwijdert.
• Aankopen: uitvoering van een overeenkomst en wettelijke verplichtingen. Zolang de wet dat vereist.
• Het bericht bij de lancering: toestemming (artikel 6, lid 1, onder a, AVG). Tot het bericht over de lancering is verstuurd, of tot je je adres verwijdert; 14 dagen als het adres nooit wordt bevestigd.
• Foutrapporten en feedback: gerechtvaardigd belang bij het verbeteren van de app (artikel 6, lid 1, onder f, AVG). Rapporten 90 dagen, feedback tot die is afgehandeld.
• De vastgelegde pogingen om de beheerpagina’s te bereiken: gerechtvaardigd belang bij het veilig houden van de server. 30 dagen.
• Bezoekstatistieken van deze site: gerechtvaardigd belang om te weten of de site werkt en gelezen wordt (artikel 6, lid 1, onder f, AVG). Maximaal een jaar.

Anonieme dagtotalen kunnen niemand identificeren en zijn dus geen persoonsgegevens.

Je rechten

Je kunt vragen om inzage in je gegevens, en om ze te laten corrigeren, te laten verwijderen, de verwerking ervan te laten beperken of ze in een overdraagbare vorm te krijgen. Je kunt ook bezwaar maken tegen de verwerking en je toestemming op elk moment intrekken.

Het meeste hiervan kun je in de app doen: csv-export, een back-upbestand, het account verwijderen. Voor al het andere kun je mailen naar support@snoomi.app.

Je hebt ook het recht om een klacht in te dienen bij de privacytoezichthouder in je land.

Kinderen

Snoomi is bedoeld voor ouders en verzorgers, en dat zijn volwassenen. De gegevens over een baby worden door de ouder ingevoerd.

Wijzigingen

Als er iets verandert in wat de app verstuurt of bewaart, werken we deze pagina en de datum bovenaan bij.