Privacyverklaring
Deze Nederlandse tekst is er voor de leesbaarheid. Bij twijfel geldt de Duitse versie. Deutsch
In het kort
Beeld en geluid worden nooit opgenomen en nooit op een server opgeslagen. Ze gaan versleuteld en rechtstreeks van je babytoestel naar je oudertoestel.
Er is geen account. Elke telefoon krijgt een willekeurige, anonieme ID. We weten niet wie je bent en we slaan geen namen, e-mailadressen of telefoonnummers op.
Geen reclame, geen tracking, geen analysetools van derden.
Verwerkingsverantwoordelijke
Nine to Zero UG (haftungsbeschränkt), Malzer Chaussee 173, 16515 Oranienburg, Duitsland. Vertegenwoordigd door Bryan Brückmann. E-mail: mail@ninetozero.de.
Anonieme toestel-ID
Bij de eerste start maakt de app een willekeurige ID aan en meldt die als anonieme gebruiker aan bij onze dienstverlener Supabase. De ID is niet tot een persoon te herleiden. We gebruiken de ID om je twee telefoons met elkaar te verbinden.
Rechtsgrond: artikel 6, lid 1, onder b), van de AVG (het leveren van de dienst).
Koppelen
Wanneer je twee telefoons koppelt, slaan we de ID’s van beide toestellen op, het tijdstip van de koppeling, het tijdstip van de laatste verbinding en een willekeurig koppelingsgeheim. De eenmalige code in de QR-code wordt alleen als hash opgeslagen en is na vijf minuten of na één keer gebruiken ongeldig.
Rechtsgrond: artikel 6, lid 1, onder b), van de AVG.
Verbinding, beeld en geluid
Om de rechtstreekse verbinding op te zetten, wisselen de twee telefoons via onze dienstverlener korte technische berichten uit (verbindingsvoorstellen en netwerkadressen, dat wil zeggen IP-adressen en poorten). Deze berichten worden niet opgeslagen.
Daarna lopen beeld en geluid rechtstreeks tussen de twee telefoons en zijn ze onderweg versleuteld (DTLS-SRTP). Alleen als een rechtstreekse verbinding technisch niet mogelijk is – bijvoorbeeld tussen twee mobiele netwerken – stuurt onze eigen relayserver in Duitsland de versleutelde stroom door. De relayserver verwerkt daarbij noodzakelijkerwijs de IP-adressen van beide telefoons, maar kan de inhoud niet ontsleutelen en slaat die niet op.
Rechtsgrond: artikel 6, lid 1, onder b), van de AVG.
Technische sessiestatistieken
Aan het einde van een sessie verstuurt de app anonieme technische gegevens: rol (baby of ouder), besturingssysteem, appversie, begin- en eindtijd, of er een verbinding tot stand kwam, het type verbinding (direct of relay), hoe vaak opnieuw verbinding is gemaakt, hoe vaak de verbinding wegviel en hoe vaak van netwerk is gewisseld, de tijd tot de verbinding tot stand kwam, en het batterijniveau van het babytoestel aan het begin en aan het einde. Geen inhoud, geen locaties, geen namen.
Met deze cijfers houden we de app betrouwbaar en plannen we de capaciteit van de relayserver. Rechtsgrond: artikel 6, lid 1, onder f), van de AVG (gerechtvaardigd belang bij een werkend product). Je kunt hier op elk moment bezwaar tegen maken door ons te schrijven.
Aankopen
De aankoop wordt afgehandeld door Apple (App Store) of Google (Google Play), volgens hun eigen voorwaarden. Betaalgegevens zoals kaartnummers ontvangen wij niet.
Om je aankoop te controleren en te herstellen gebruiken we RevenueCat, Inc. (VS). RevenueCat ontvangt de anonieme toestel-ID, het aankoopbewijs van de store met product en tijdstip, het land van de store, de appversie en het besturingssysteem en, voor de duur van het verzoek, het IP-adres. De doorgifte naar de VS is afgedekt door een verwerkersovereenkomst met standaardcontractbepalingen.
Rechtsgrond: artikel 6, lid 1, onder b), van de AVG.
Op je telefoon
De koppeling staat in de beveiligde opslag van je telefoon (Keychain of Keystore). Je instellingen – alarm, gevoeligheid, volume, taal, beeld aan of uit –, het begin van de proefperiode en de aankoopstatus staan in de app. Deze gegevens blijven op de telefoon.
Toegangsrechten
Camera en microfoon op het babytoestel: om beeld en geluid door te sturen. Microfoon op het oudertoestel: om terug te praten, alleen zolang je de knop ingedrukt houdt. Camera op het oudertoestel: om bij het koppelen de QR-code te scannen.
Meldingen: alarm als de verbinding wegvalt, een seintje bij geluid of een bijna lege batterij. Ze worden op de telefoon zelf aangemaakt; er komt geen pushdienst aan te pas.
Actief blijven op de achtergrond: zodat geluid en alarm blijven werken als het scherm vergrendeld is.
Deze website
Deze website draait op onze eigen server bij IONOS SE in Duitsland. Wanneer je een pagina opent, legt de server het IP-adres, het tijdstip, de opgevraagde pagina en de browseridentificatie vast in logbestanden; die worden na 14 dagen verwijderd en dienen alleen voor de beveiliging en het opsporen van fouten. Rechtsgrond: artikel 6, lid 1, onder f), van de AVG.
De website gebruikt geen cookies, doet niet aan tracking en laadt niets van andere aanbieders.
Wie gegevens ontvangt
Supabase Inc. (database, anonieme aanmelding, opzetten van de verbinding), datacenter in Frankfurt, Duitsland, op basis van een verwerkersovereenkomst.
IONOS SE, Duitsland (relayserver en hosting van de website).
RevenueCat, Inc., VS (controleren en herstellen van aankopen), op basis van een verwerkersovereenkomst met standaardcontractbepalingen.
Apple en Google verwerken aankopen onder hun eigen verantwoordelijkheid. Wij geven geen gegevens door voor reclamedoeleinden.
Hoe lang we gegevens bewaren
Koppeling: tot je ‘Toestel vergeten’ kiest. Een koppeling die door een nieuwe is vervangen, wordt na 30 dagen verwijderd.
Eenmalige codes: vijf minuten geldig, uiterlijk 24 uur na het verlopen verwijderd. Mislukte koppelpogingen (bescherming tegen misbruik): 24 uur.
Sessiestatistieken: 12 maanden.
Anonieme toestel-ID: wordt automatisch verwijderd na 12 maanden zonder gebruik.
Aankoopgegevens bij RevenueCat: zolang ze nodig zijn om je aankoop te herstellen; op verzoek verwijderen we ze.
Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid van gegevens en bezwaar (artikel 15 tot en met 21 van de AVG), en het recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming, bijvoorbeeld de autoriteit die voor ons bevoegd is in Brandenburg, Duitsland.
Omdat we je niet kunnen identificeren, vragen we je de toestel-ID mee te sturen die de app toont onder Instellingen → Debug. De gegevens van een telefoon verwijder je zelf met ‘Toestel vergeten’ en door de app van de telefoon te verwijderen.
Kinderen
De app is bedoeld voor ouders en verzorgers. De app verzamelt geen gegevens over het kind op wie wordt gelet; beeld en geluid van het kind worden niet opgeslagen en niet naar ons verzonden.
Wijzigingen
We passen deze verklaring aan wanneer de app verandert. De actuele versie staat altijd op deze pagina.