Privacybeleid

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor SafelyShare-account- en dienstgegevens is:

• [Counsel review required: legal entity name]
• [Counsel review required: registered business address]
• Privacy: [Counsel review required: privacy email]
• Telefoon: [Counsel review required: telephone number]

2. Kluisbestanden en sleutels

Kluisbestanden worden op het apparaat van de verzender met AES-256-GCM versleuteld en lokaal naar het apparaat van de ontvanger overgedragen. De SafelyShare-applicatieserver ontvangt of bewaart die bestanden niet. De server bewaart account- en kluismetadata, de openbare sleutel van de ontvanger en een versleutelde kluissleutel voor het tijdslot. De privésleutel blijft versleuteld in de beveiligde apparaatopslag.

3. Gegevens die we verwerken

• Accountidentiteit, verificatiestatus van e-mail, wachtwoordhash, voorkeuren, rollen en accountgeschiedenis.
• Apparaat-ID's, pushtokens, activiteitscontroles, sessies, IP-/aanvraaggegevens en beveiligingslogs.
• Kluismetadata, tijdslotinstellingen, verlengingen, ontvangers, openbare sleutels en versleutelde sleutels—niet de inhoud van kluisbestanden.
• Abonnement, proefgeschiktheid, betaalbron, product, status, verleng- en gracedata, provider-ID's, transacties, terugbetalingen, geschillen en gecontroleerde supportoverrides. SafelyShare ontvangt geen volledige kaartgegevens.
• Familielidmaatschap, rollen, uitnodigingsadressen, gehashte uitnodigingstokens, acceptatie- en verloopgebeurtenissen en beheerhandelingen.
• Supportcorrespondentie en betaal-/dienstmeldingen.

4. Doelen en grondslagen

• Overeenkomst: accounts, kluizen, tijdsloten, abonnementen, Families, proef- en graceperioden, support en noodzakelijke dienstberichten.
• Wettelijke plicht: boekhouding, belasting, wettelijke verzoeken en consumentenrechten.
• Gerechtvaardigd belang: beveiliging, fraudepreventie, unieke aankoopkoppeling, probleemoplossing en minimale auditinformatie, afgewogen tegen gebruikersrechten.
• Toestemming: alleen wanneer apart gevraagd, zoals voor optionele marketing of wettelijk toestemmingsplichtige apparaatrechten; toestemming kan worden ingetrokken.

5. Families en uitnodigingen

Leden zien elkaars weergavenaam en rol. Eigenaren zien ook e-mailadressen en openstaande uitnodigingen. Lidmaatschap toont nooit kluizen, bestanden, sleutels, ontvangers of activiteit. Een eigenaar levert het uitnodigingsadres aan; de eerste uitnodiging noemt die bron, verwijst naar dit beleid en kan worden geweigerd. Tokens verlopen na zeven dagen en worden onomkeerbaar ongeldig na gebruik, intrekking, opnieuw versturen of verloop. De verlopen uitnodigingsregistratie wordt 30 dagen na verloop verwijderd.

6. Betalingen en dienstverleners

Mollie verwerkt websitebetalingen als zelfstandige verwerkingsverantwoordelijke. Apple en Google verwerken store-accounts en betaalmiddelen zelfstandig; SafelyShare ontvangt ondertekende transactie-, abonnements-, verlengings-, terugbetalings- en statusgegevens die nodig zijn voor toegang. SafelyShare deelt alleen de identificatoren en transactiecontext die nodig zijn voor betaling, verificatie, support, fraudepreventie en wettelijke naleving.

• Hosting/database: [Counsel review required: hosting vendor and region]
• E-mailbezorging: [Counsel review required: email vendor and region]
• Support: [Counsel review required: support vendor and region]
• Betalingen en stores: Mollie, Apple App Store en Google Play
• Push: Apple Push Notification service en Firebase Cloud Messaging
• Taalvoorstel: country.is ontvangt eenmaal per tabsessie het browser-IP als geen taalvoorkeur is opgeslagen en geeft een landcode terug; SafelyShare bewaart die niet.

7. Doorgifte buiten de EER

Landen, adequaatheidsbesluiten, standaardcontractbepalingen en opvraagbare waarborgen moeten vóór introductie worden bevestigd: [Counsel review required: international-transfer safeguards].

8. Geautomatiseerde Pro-status

De entitlement-engine gebruikt geverifieerde providergebeurtenissen, betaalde einddata, opzegging, mislukte betaling, terugbetaling/intrekking, Familielidmaatschap en tijd om Pro te activeren, voort te zetten, in grace te houden, te herstellen of te beëindigen. Een mislukte automatische verlenging houdt Pro één kalendermaand actief; handmatige opzegging en terugbetalingen niet. Dit is contractbeheer, geen advertentieprofilering. Support kan onjuiste providergegevens controleren en een geaudite override toepassen.

9. Herstel alleen op het apparaat

Na verlies van Pro kan de app keuzes voor automatisch verlengen bewaren in een versleuteld lokaal bestand dat met een account-/apparaatsleutel is beschermd. SafelyShare kan dit bestand niet lezen of herstellen. De app probeert herstel zodra Pro op dezelfde installatie en hetzelfde apparaat terugkomt. Na herinstallatie, wissen van appgegevens of een ander apparaat kan de app het herstelbestand niet meer bereiken of ontsleutelen.

10. Bewaartermijnen en verwijdering

• Actieve account-, Familie-, abonnements- en kluismetadata blijven zolang nodig voor de dienst. Accountverwijdering wist actieve gegevens en eigen kluizen, behoudens onderstaande uitzonderingen.
• Betaal- en belastinggegevens, inclusief providertransactie-ID's voor boekhouding en aankoopbewijs, blijven bewaard tot tien jaar na het einde van het kalenderjaar waarin de transactie plaatsvond.
• Verlopen uitnodigingsregistraties worden 30 dagen na verloop verwijderd.
• Auditgegevens van Familiebeheer blijven twee jaar na de vastgelegde handeling bewaard.
• Payloads van operationele en beveiligingsgebeurtenissen blijven 30 dagen bewaard.
• Back-ups blijven 30 dagen bewaard.
• Persoonsgegevens in support- en herroepingszaken blijven twee jaar na sluiting van de zaak bewaard.

Beperkte gegevens kunnen blijven wegens wetgeving of rechtsvorderingen. Verwijderde gegevens kunnen tot normale afloop in beveiligde back-ups staan en worden alleen voor calamiteitenherstel teruggezet.

11. Je rechten

Je kunt, afhankelijk van toepasselijk recht, inzage, correctie, verwijdering, beperking of overdraagbaarheid vragen en bezwaar maken tegen verwerking op gerechtvaardigd belang. Je kunt toestemming intrekken en klagen bij de Autoriteit Persoonsgegevens of je lokale toezichthouder. Neem contact op via [Counsel review required: privacy email]. Verplichte financiële en juridische gegevens kunnen niet altijd direct worden gewist.

12. Minderjarigen, beveiliging en wijzigingen

SafelyShare is voor gebruikers vanaf 16 jaar. Iedere abonnementskoper en Familie-eigenaar moet minimaal 18 jaar zijn. We gebruiken onder meer versleuteling, TLS, wachtwoordhashing, toegangscontrole, ondertekende providergegevens en minimale beheertoegang, maar geen systeem is zonder risico. Materiële wijzigingen worden gemeld wanneer dat moet.