Privacybeleid

1. Verwerkingsverantwoordelijke

FAINTECH SRL ("FAINTECH", "wij"), met statutaire zetel in Roemenië, is de verwerkingsverantwoordelijke voor de Bebblo-app. Voor elk verzoek over uw gegevens kunt u contact opnemen via support@bebblo.com.

2. Rechtsgrond voor verwerking

Wij verwerken uw gegevens op basis van:

• Art. 6, lid 1, onder b) AVG — uitvoering van een overeenkomst: het leveren van de appfunctionaliteit die u installeert en gebruikt.
• Art. 6, lid 1, onder a) AVG — toestemming: voor cloudsynchronisatie, gezinssynchronisatie en elke optionele functie waarbij gegevens naar onze servers worden verzonden.
• Art. 6, lid 1, onder f) AVG — gerechtvaardigd belang: voor gepseudonimiseerde technische crashlogs die nodig zijn om de app stabiel te houden.

3. Welke gegevens wij verzamelen

Bebblo bewaart gegevens standaard lokaal. Kindergegevens blijven op uw apparaat, tenzij u cloudfuncties uitdrukkelijk inschakelt.

Lokaal opgeslagen gegevens op het apparaat

• Kindprofiel: voornaam, geboortedatum, geslacht (optioneel).
• Zorgdagboek: slaap, voeding, luiers, groei, temperatuur, medicatie, vaccinaties, ontwikkelingsmijlpalen, notities, foto's.
• App-instellingen, herinneringen en voorkeuren.

Gegevens verzonden naar de cloud (alleen als u dit inschakelt)

• E-mailadres van uw account, gebruikt voor authenticatie en gegevensherstel.
• Versleutelde dagboekback-up, per gebruiker geïsoleerd via Row-Level Security (RLS) regels.
• Uitnodigingen voor gezinssynchronisatie: e-mailadres van de uitgenodigde persoon, rol (ouder of verzorger) en uitnodigingsstatus.

Wat wij niet verzamelen

• Wij gebruiken geen advertentietrackers, marketingcookies of reclamegerichte analytics.
• Wij verzamelen geen gegevens rechtstreeks van kinderen — de app wordt gebruikt door volwassenen om hun eigen verzorgingsactiviteiten bij te houden.
• Wij verkopen geen kindergegevens en verhuren uw gegevens niet.
• Wij gebruiken dagboekgegevens niet voor reclame, profilering of marketing.

4. Waar gegevens worden opgeslagen

• Op apparaat: lokale appopslag (MMKV) binnen de app-sandbox van het besturingssysteem en de beveiligingscontroles van het apparaat.
• In de cloud (optioneel): Supabase, regio Europese Unie. Gegevens zijn versleuteld tijdens transport (TLS) en in rust.

5. Hoe lang wij gegevens bewaren

• Lokaal: gegevens blijven op het apparaat voor onbepaalde tijd, of totdat u ze verwijdert vanuit de app, de app-gegevens wist of de app verwijdert.
• Cloud: gegevens blijven bewaard totdat u uw account verwijdert. Na verwijdering wordt de cloudback-up binnen 30 dagen definitief gewist.

6. Uw rechten onder de AVG

U heeft de volgende rechten met betrekking tot uw persoonsgegevens:

• Inzage (Art. 15) — nagaan welke gegevens wij over u bewaren.
• Rectificatie (Art. 16) — onjuiste gegevens corrigeren.
• Wissing (Art. 17, "recht op vergetelheid") — verwijdering van uw gegevens verzoeken.
• Beperking van de verwerking (Art. 18).
• Overdraagbaarheid (Art. 20) — lokale of cloudexport in een gestructureerd formaat.
• Bezwaar (Art. 21).
• Intrekking van toestemming (Art. 7) — op elk moment, zonder dat dit gevolgen heeft voor eerdere verwerking.
• Klacht bij een toezichthoudende autoriteit — bij de ANSPDCP (www.dataprotection.ro), de Roemeense gegevensbeschermingsautoriteit, of bij uw nationale toezichthouder.

Om uw rechten uit te oefenen, schrijft u naar support@bebblo.com. Wij reageren binnen 30 dagen.

7. Cookies en vergelijkbare technologieën

De Bebblo-app gebruikt essentiële lokale opslag (MMKV) voor uw sessie en dagboek. Als u toestemming geeft in de app, gebruiken wij PostHog EU voor gepseudonimiseerde gebruiksgebeurtenissen, zonder inhoud uit het kinderdagboek, namen, geboortedata, foto's, notities, uitnodigingstokens of medische vermeldingen. U kunt de toestemming intrekken via Profiel. De website bebblo.com plaatst geen niet-essentiële cookies.

8. Privacy van kinderen

Bebblo is een app over kinderen, maar wordt uitsluitend gebruikt door volwassenen (ouders, grootouders, verzorgers). Wij verzamelen geen gegevens rechtstreeks van kinderen. Kindergegevens worden vrijwillig ingevoerd door de verantwoordelijke volwassene. Wij raden aan foto's of gevoelige gegevens te verwijderen als u de app niet meer gebruikt.

9. Internationale doorgifte

Onze cloudbackend (Supabase) en productanalytics (PostHog EU, alleen met toestemming) worden gehost in de regio Europese Unie. Sommige verwerkers, zoals Sentry, RevenueCat, Apple of Google, kunnen beperkte account-, diagnose- of aankoopgegevens buiten de EU verwerken op basis van contractuele waarborgen. Als wij de regio of verwerker wijzigen, stellen wij u vooraf in kennis en zorgen wij voor gelijkwaardige waarborgen conform Hoofdstuk V AVG.

10. Subverwerkers

Wij maken gebruik van een minimale set verwerkers die gebonden zijn aan de AVG (ondertekende DPA):

• Supabase — authenticatie, back-upopslag en gezinssynchronisatie.
• Apple App Store en Google Play — distributie en abonnementsbeheer (via RevenueCat).
• RevenueCat — beheer van Premium-abonnementen (ontvangt geen kindergegevens).
• Sentry — crashrapportage en diagnostische stabiliteitsgegevens.
• PostHog EU — gepseudonimiseerde productanalytics, alleen als u toestemming geeft in de app.

11. Beveiliging

Wij passen redelijke technische maatregelen toe: versleuteling tijdens transport (TLS), versleutelde optionele cloudback-ups, isolatie per gebruiker via RLS en toegang met minimale bevoegdheden voor beheerders. Lokale dagboekgegevens blijven in de on-device opslag van de app en worden beschermd door de beveiligingscontroles van het apparaat en het besturingssysteem. Geen enkel systeem is absoluut veilig — als u een kwetsbaarheid ontdekt, meld dit dan via support@bebblo.com.

12. Wijzigingen in dit beleid

Wij kunnen dit beleid van tijd tot tijd bijwerken. De datum van de laatste update wordt bovenaan vermeld. Bij ingrijpende wijzigingen informeren wij u via de app of per e-mail.

13. Contact

Voor privacyvragen: support@bebblo.com.