Privacyverklaring
In het kort
- Quisa bewaart alleen wat nodig is om samen bij te houden hoe het met jullie baby gaat. Geen namen van jullie of van de baby: in de app heet je Mama of Papa.
- Wat jullie loggen is alleen zichtbaar voor jullie twee. Andere gezinnen kunnen er technisch niet bij.
- De gegevens staan op servers in de EU. We verkopen niets, tonen geen advertenties en gebruiken geen tracking.
- Je kunt alles downloaden en alles verwijderen, direct in de app (Account).
- Alleen als jullie dat allebei apart aanzetten, gebruiken we jullie gegevens (zonder e-mailadres) om Quisa te verbeteren. Dat is niet nodig om de app te gebruiken.
1. Wie is verantwoordelijk
Quisa wordt aangeboden door Lek. B.V., ingeschreven bij de Kamer van Koophandel onder nummer 95203389. Wij zijn de verwerkingsverantwoordelijke voor de gegevens in Quisa.
Vragen of verzoeken over privacy: privacy@quisa.nl. We reageren binnen een maand. Ons adres: Katrijpstraat 153, 1024 SP Amsterdam.
2. Welke gegevens we bewaren
| Wat | Welke gegevens |
|---|---|
| Account | Je e-mailadres en je wachtwoord (alleen versleuteld opgeslagen, wij kunnen het niet lezen). Wanneer je je account aanmaakte en voor het laatst inlogde. |
| Gezin | Of je Mama of Papa bent, wanneer je toestemming gaf en voor welke versie van deze verklaring (ook voor Help Quisa verbeteren, als je dat aanzet), en een tijdelijke uitnodigingscode voor je partner. |
| Over jullie baby | Geboortedatum en, als je die invult, de geboortetijd. Wegingen (datum en gewicht, voor het gewichtsverloop), het gewicht en aantal voedingen per dag in de drinkcalculator, voor de indicatie van hoeveel een baby gemiddeld drinkt. Voedingen (tijd, hoeveel ml moedermelk of kunstvoeding, welke kant), kolfbeurten, vitamines, luiers (plas/poep, en in de eerste twee weken eventueel de kleur van de poep) en opmerkingen die je zelf typt. |
| Over jullie als ouders | Wie welke regel heeft gelogd, hoeveel uur je hebt geslapen (als je dat invult), het schema met het ingestelde ritme tussen voedingen, wie wanneer dienst heeft, en taken. |
| Technisch | Bij het inloggen en opvragen van gegevens verwerkt onze databasedienst je IP-adres en browsergegevens in logbestanden, om de dienst te beveiligen en storingen op te lossen. |
Wat we niet bewaren: namen, adressen, telefoonnummers, BSN, foto's of je locatie. We gebruiken geen analyse- of advertentiediensten en laden niets van externe partijen zoals Google Fonts.
Tip: zet in opmerkingen geen namen of medische details. Dat is niet nodig voor de app.
3. Gezondheidsgegevens van een kind
Gegevens over voeding, luiers en gewicht zeggen iets over de gezondheid van jullie kind. De wet (AVG) noemt dat bijzondere persoonsgegevens. Die mogen we alleen bewaren met jullie uitdrukkelijke toestemming (artikel 9 lid 2 onder a AVG). Die vragen we apart, met een vinkje, voordat je iets kunt invullen. Jullie geven die toestemming als ouders voor jullie kind.
Je trekt je toestemming in door je account te verwijderen (Account → Account verwijderen). Wat we tot dan deden blijft rechtmatig.
4. Waarvoor en op welke grond
- Je account laten werken (inloggen, mails over je account zoals bevestigen en wachtwoord herstellen): nodig om de dienst te leveren die je vraagt (artikel 6 lid 1 onder b AVG).
- Wat jullie loggen bewaren, delen tussen jullie twee en er overzichten en indicaties van maken: jullie toestemming (artikel 6 lid 1 onder a en artikel 9 lid 2 onder a AVG).
- Beveiliging en storingen oplossen met logbestanden: ons gerechtvaardigd belang bij een veilige dienst (artikel 6 lid 1 onder f AVG).
- Quisa verbeteren, alleen als jullie dat allebei aanzetten: jullie aparte, uitdrukkelijke toestemming (artikel 6 lid 1 onder a en artikel 9 lid 2 onder a AVG). Zie hieronder.
Voor iets anders gebruiken we de gegevens niet. We maken er geen profielen van en nemen geen automatische besluiten over jullie.
4a. Help Quisa verbeteren (optioneel)
We willen de app en de indicaties beter maken, bijvoorbeeld hoe lang er bij baby's van een bepaalde leeftijd meestal tussen voedingen zit, of welke onderdelen van de app weinig worden gebruikt. Daarvoor vragen we een aparte toestemming, los van de toestemming voor de app zelf.
- Standaard uit. Je zet het zelf aan bij het beginnen of later bij Account → Help Quisa verbeteren. Zonder deze toestemming werkt de app precies hetzelfde.
- Per ouder. Gegevens van jullie gezin tellen alleen mee als jullie het allebei aan hebben staan (of als je Quisa alleen gebruikt, jij).
- Welke gegevens: wat jullie in de app loggen (zie punt 2), zonder e-mailadres. Opmerkingen die je zelf typt gebruiken we hiervoor niet.
- Hoe: we kijken alleen naar uitkomsten over veel gezinnen samen, zoals gemiddelden per leeftijd. Uitkomsten zijn nooit terug te leiden naar een gezin. Voor een analyse maken we hooguit een tijdelijke kopie zonder e-mailadres, die we daarna verwijderen.
- Niet naar anderen: we delen deze gegevens niet met andere partijen, verkopen ze niet en gebruiken ze niet om andere AI-modellen te trainen. Willen we dat ooit anders, dan vragen we eerst opnieuw toestemming.
- Uitzetten kan altijd bij Account. Vanaf dat moment gebruiken we jullie gegevens hier niet meer voor. Uitkomsten die al gemaakt zijn (alleen gemiddelden over veel gezinnen) blijven bestaan.
5. Wie er bij kan
Alleen jullie twee. Elk gezin heeft een eigen afgeschermde omgeving; de database controleert bij elk verzoek dat je bij dat gezin hoort. Wij hebben als beheerder technisch toegang, maar kijken niet in jullie gegevens, tenzij jullie daar zelf om vragen bij een probleem of de wet ons daartoe verplicht.
We werken met deze dienstverleners (verwerkers). Met elk hebben we een verwerkersovereenkomst:
- Supabase: database en inloggen. De gegevens staan in een datacenter in Ierland (EU). Supabase is een Amerikaans bedrijf; als medewerkers van buiten de EU bij storingen toegang nodig hebben, is dat afgedekt met de EU-modelcontractbepalingen.
- Cloudflare: levert de bestanden van de website en de app en beschermt tegen aanvallen. Cloudflare ziet daarbij je IP-adres en browsergegevens, maar geen gegevens van jullie baby: die gaan rechtstreeks van je telefoon naar de database. We hebben het bijhouden van bezoeken bij Cloudflare uitgezet. Cloudflare is een Amerikaans bedrijf; doorgifte buiten de EU is afgedekt met de EU-modelcontractbepalingen en het EU-VS Data Privacy Framework.
- Brevo (Frankrijk, EU): verstuurt mails over je account (bevestigen, wachtwoord herstellen). Daarvoor krijgt Brevo alleen je e-mailadres.
We verkopen of verhuren geen gegevens.
6. Hoe lang we gegevens bewaren
- Zolang je account bestaat. Verwijder je je account, dan zijn de gegevens direct uit de database weg.
- Kies je bij verwijderen voor alleen mijn account, dan blijft het logboek van jullie baby bestaan voor je partner. Jouw slaapgegevens en je koppeling aan regels worden wel verwijderd.
- Heeft 24 maanden niemand van jullie gezin ingelogd, dan verwijderen we het gezin met alle gegevens automatisch.
- Een account dat binnen 30 dagen niet aan een gezin is gekoppeld, verwijderen we automatisch.
- We maken zelf regelmatig (meestal dagelijks) een back-up van de database, opgeslagen in Nederland, om gegevens te kunnen herstellen na een storing of fout. Elke back-up bewaren we maximaal 7 dagen; daarna wordt hij verwijderd. Wat je verwijdert, is dus na uiterlijk 7 dagen ook uit de back-ups weg.
7. Beveiliging
Alle verbindingen zijn versleuteld (https). Wachtwoorden worden alleen als onomkeerbare hash opgeslagen. Elk gezin is in de database afgeschermd van andere gezinnen. We bewaren zo weinig mogelijk, en niets wat jullie direct herkenbaar maakt behalve het e-mailadres om in te loggen. Merken we een datalek dat risico voor jullie oplevert, dan melden we dat bij de Autoriteit Persoonsgegevens en laten we het jullie weten.
8. Jullie rechten
- Inzien en meenemen: Account → Alle gegevens downloaden geeft een bestand met alles wat we van jullie bewaren.
- Aanpassen: alles wat je logt kun je in de app wijzigen of verwijderen.
- Verwijderen en toestemming intrekken: Account → Account verwijderen. Alleen de toestemming voor Help Quisa verbeteren intrekken: zet het uit bij Account.
- Bezwaar of beperking: mail ons via het adres hierboven.
Ben je niet tevreden over hoe we met je gegevens omgaan? Laat het ons weten. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens.
9. Opslag in je browser
Quisa gebruikt geen cookies van derden. In de opslag van je browser bewaren we alleen wat nodig is: dat je bent ingelogd, of je de nachtmodus aan hebt, je taalkeuze en enkele instellingen van de app. Dat is noodzakelijk voor de werking en daarom vragen we er geen toestemming voor. Bij uitloggen wissen we de instellingen van de app op dat apparaat.
10. Geen medisch advies
De indicaties in Quisa (zoals hoeveel ml per voeding) zijn algemene richtlijnen, geen medisch advies. Twijfel je over de gezondheid van jullie baby, neem dan contact op met de kraamzorg, verloskundige, het consultatiebureau of de huisarts.
11. Wijzigingen
Passen we deze verklaring aan, dan staat de nieuwe versie hier met een nieuwe datum. Bij wijzigingen die gaan over welke gegevens we bewaren of waarvoor, vragen we in de app opnieuw om toestemming.