Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor SafelyShare-account- en dienstgegevens is:

• Netsec Nederland
• Driebergen-Rijsenburg, Nederland
• Privacy: privacy@safelyshare.app
• Telefoon: +31 6 25 24 65 89

2. Kluisbestanden en sleutels

Kluisbestanden worden op het apparaat van de verzender met AES-256-GCM versleuteld en lokaal naar het apparaat van de ontvanger overgedragen. De SafelyShare-applicatieserver ontvangt of bewaart die bestanden niet. De server bewaart account- en kluismetadata, de openbare sleutel van de ontvanger en een versleutelde kluissleutel voor het tijdslot. De privésleutel blijft versleuteld in de beveiligde apparaatopslag.

3. Gegevens die we verwerken

• Accountidentiteit, verificatiestatus van het e-mailadres, wachtwoordhash, voorkeuren, rollen en accountgeschiedenis.
• Apparaat-ID's, pushtokens, tijdstippen van activiteitscontroles, sessies, IP- en aanvraaggegevens en beveiligingslogs.
• Kluismetadata, tijdslotinstellingen, verlengingen, ontvangers, openbare sleutels en versleutelde sleutels. Dit omvat niet de inhoud van kluisbestanden.
• Abonnement, recht op een proefperiode, betaalbron, product, status, verleng- en gracedata, klant-, transactie- en abonnements-ID's van de betaalprovider, terugbetalingen, geschillen en gecontroleerde handmatige aanpassingen door support. SafelyShare ontvangt geen volledige kaartgegevens van Mollie, Apple of Google.
• Familielidmaatschap, rollen, e-mailadressen voor uitnodigingen, gehashte uitnodigingstokens, acceptatie- en verloopgebeurtenissen en beheerhandelingen.
• Correspondentie met support en meldingen over betalingen en de dienst.

4. Waarom we deze gegevens verwerken

• Overeenkomst: om gebruikers te verifiëren en kluizen, tijdsloten, abonnementen, Families, proef- en graceperioden, support en noodzakelijke dienstberichten te beheren.
• Wettelijke verplichting: voor boekhouding, belastinggegevens, wettelijke verzoeken en de uitvoering van consumentenrechten.
• Gerechtvaardigd belang: om de dienst te beveiligen, fraude en dubbele koppeling van aankopen te voorkomen, storingen op te lossen en minimale informatie over beheerhandelingen te bewaren. We wegen deze belangen af tegen de rechten van gebruikers.
• Toestemming: alleen wanneer we die apart vragen, bijvoorbeeld voor optionele marketing of apparaattoestemmingen waarvoor de wet toestemming vereist. Je kunt je toestemming intrekken.

5. Families en uitnodigingen

Leden zien elkaars weergavenaam en rol. Eigenaren zien ook e-mailadressen van leden en openstaande uitnodigingen. Lidmaatschap geeft nooit toegang tot kluizen, bestanden, sleutels, ontvangers of activiteit. De eigenaar geeft het e-mailadres voor de uitnodiging op. De eerste uitnodiging vermeldt wie de uitnodiging heeft verstuurd, verwijst naar dit beleid en biedt de mogelijkheid om te weigeren. Een uitnodigingstoken verloopt na zeven dagen. Het wordt blijvend ongeldig na gebruik, intrekking, opnieuw versturen of verloop. We verwijderen de verlopen uitnodigingsregistratie 30 dagen na verloop.

6. Betalingen en dienstverleners

Mollie verwerkt websitebetalingen als zelfstandige verwerkingsverantwoordelijke onder het eigen privacybeleid. Apple en Google verwerken store-accounts en betaalmiddelen zelfstandig. SafelyShare ontvangt ondertekende gegevens over transacties, abonnementen, verlengingen, terugbetalingen en statussen die nodig zijn om toegang te geven. We delen alleen de identificatoren en transactiegegevens die nodig zijn voor betaling, verificatie, support, fraudepreventie en naleving van de wet.

• Hosting en database: Dedicated Plesk server hosted in Germany (EU)
• E-mailbezorging: Self-hosted mail on safelyshare.app, Germany (EU)
• Support: Self-hosted support@safelyshare.app mailbox, Germany (EU)
• Betalingen en stores: Mollie, Apple App Store en Google Play
• Pushberichten: Apple Push Notification service en Firebase Cloud Messaging
• Taalvoorstel: als er geen taalvoorkeur is opgeslagen, ontvangt country.is eenmaal per tabsessie het IP-adres van de browser en geeft het een landcode terug. SafelyShare bewaart deze gegevens niet.

7. Doorgifte buiten de EER

Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. Vóór de introductie moeten we de betreffende landen, adequaatheidsbesluiten, standaardcontractbepalingen en de manier waarop je de waarborgen kunt opvragen bevestigen: Account and safe data stay on EU servers; Apple, Google and Mollie process payments as independent controllers under their own safeguards.

8. Geautomatiseerde beslissingen over Pro

Het systeem gebruikt geverifieerde gebeurtenissen van betaalproviders, betaalde einddata, handmatige opzeggingen, mislukte betalingen, terugbetalingen of intrekkingen, Familielidmaatschap en tijd om Pro te activeren, voort te zetten, te herstellen of te beëindigen, of in een graceperiode te plaatsen. Na een mislukte automatische verlenging blijft Pro één kalendermaand actief. Dit geldt niet bij handmatige opzegging of terugbetaling. Dit is contractbeheer, geen advertentieprofilering. Neem contact op met support als gegevens van een betaalprovider of een beslissing niet kloppen. Support kan een gecontroleerde handmatige aanpassing doen.

9. Herstel op je apparaat

Wanneer Pro eindigt, kan de app je keuzes voor automatisch verlengen bewaren in een versleuteld bestand op het apparaat, beveiligd met een account- en apparaatsleutel. SafelyShare kan dit bestand niet lezen of herstellen. De app probeert je keuzes te herstellen zodra Pro op dezelfde installatie en hetzelfde apparaat terugkomt. Na herinstallatie van de app, het wissen van appgegevens of een overstap naar een ander apparaat kan de app het herstelbestand niet meer bereiken of ontsleutelen.

10. Bewaartermijnen en verwijdering

• We bewaren actieve account-, Familie-, abonnements- en kluismetadata zolang we die nodig hebben om de dienst te leveren. Als je je account verwijdert, wissen we actieve accountgegevens en kluizen waarvan je eigenaar bent, met de onderstaande uitzonderingen.
• We bewaren betaal- en belastinggegevens tot tien jaar na het einde van het kalenderjaar waarin de transactie plaatsvond. Hieronder vallen transactie-ID's van betaalproviders die nodig zijn voor de boekhouding en om vast te stellen bij wie een aankoop hoort.
• We verwijderen verlopen uitnodigingsregistraties 30 dagen na verloop.
• We bewaren auditgegevens van Familiebeheer twee jaar na de vastgelegde handeling.
• We bewaren gegevens van operationele en beveiligingsgebeurtenissen 30 dagen.
• We bewaren back-ups 30 dagen.
• We bewaren persoonsgegevens uit support- en herroepingszaken twee jaar nadat de zaak is gesloten.

We kunnen beperkte gegevens langer bewaren als de wet dit vereist of als ze nodig zijn voor een rechtsvordering. Verwijderde gegevens kunnen in beveiligde back-ups blijven staan totdat die volgens de normale termijn verlopen. We zetten ze alleen terug voor calamiteitenherstel.

11. Je rechten

Afhankelijk van het toepasselijke recht kun je inzage, correctie, verwijdering, beperking of overdraagbaarheid aanvragen. Je kunt ook bezwaar maken tegen verwerking op basis van een gerechtvaardigd belang. Je mag toestemming intrekken zonder dat dit eerdere rechtmatige verwerking aantast. Ook kun je een klacht indienen bij de Autoriteit Persoonsgegevens of je lokale toezichthouder. Neem contact op via privacy@safelyshare.app. We kunnen verplichte financiële gegevens en gegevens die nodig zijn voor rechtsvorderingen niet altijd direct wissen.

12. Minderjarigen, beveiliging en wijzigingen

SafelyShare is voor gebruikers vanaf 16 jaar. Iedere abonnementskoper en Familie-eigenaar moet minimaal 18 jaar zijn. We gebruiken onder meer versleuteling, TLS, wachtwoordhashing, toegangscontrole, ondertekende providergegevens en minimale beheertoegang, maar geen systeem is zonder risico. Materiële wijzigingen worden gemeld wanneer dat moet; de bijgewerkte datum staat bovenaan.