Privacybeleid - Family Business

Laatst bijgewerkt: 2026-10-05

Wie wij zijn

Family Business wordt aangeboden door Eli van Bijnen, handelend onder VKWERK. Eli van Bijnen is de verwerkingsverantwoordelijke voor de persoonsgegevens die via de app worden verwerkt.

Family Business is een familie-organisatie app waarmee gezinnen taken, agenda-items, lijsten, recepten, documenten en andere gezinsinformatie kunnen beheren.

Welke gegevens wij verwerken

• Accountgegevens: naam en e-mailadres. Bij een kinduitnodiging bewaren we de leeftijdsgroep (13–15 of 16–17) die de uitnodigende eigenaar of ouder opgeeft. Een eerder opgegeven leeftijdsgroep kan bewaard blijven. We vragen geen geboortedatum of identiteitsbewijs.
• Google-login: als je hiervoor kiest, ontvangen we van Google je naam, e-mailadres en technische account-ID voor het aanmelden. Toegang tot Google Agenda vraagt afzonderlijke toestemming wanneer je vrijwillig een agenda koppelt. We vragen geen toegang tot Gmail of Drive.
• Optionele agendakoppeling: bij een Google- of Outlook-agendakoppeling verwerken we de technische accountkoppeling, het overzicht van beschikbare agenda’s, de gekozen agenda’s en je synchronisatie- en deelinstellingen. Voor de gekozen afspraken verwerken we onder meer titel, datum, tijd, locatie en privacykenmerken. Toegangs- en vernieuwingstokens bewaren we versleuteld op de server om de gekozen synchronisatie uit te voeren.
• Familiegegevens: rollen (ouder/kind/admin), kleur/emoji en gezinsinhoud. Een gezinslid kan daarbij ook gegevens over andere personen invoeren, bijvoorbeeld over een kind zonder eigen account.
• App-inhoud: taken, agenda-items, lijstitems, recepten, documenten/bijlagen, regels, beloningen en andere inhoud die je zelf in de app invoert.
• Peilingen: we verwerken de vraag, antwoordopties, maker, gekozen deelnemers en stemmen. Een stem is gekoppeld aan het gezinslid dat stemt. De peiling en uitslag zijn toegankelijk voor het hele gezin of, bij een beperkte doelgroep, voor de gekozen deelnemers en de maker. De app toont aantallen per optie en je eigen keuze; stemmen worden niet anoniem opgeslagen.
• Contactgegevens: als je er zelf voor kiest een contact uit je toestel te importeren, verwerken we alleen het geselecteerde contact en de beschikbare gegevens die je vervolgens in Family Business opslaat, zoals naam, telefoonnummer, e-mailadres en adres. We importeren niet automatisch je volledige adresboek.
• Meldingsgegevens: push-token en de inhoud die nodig is om een gekozen melding af te leveren.
• App-updategegevens: bij het controleren op updates verwerkt Expo technische gegevens, waaronder het besturingssysteem en een willekeurige installatietoken.
• Abonnementsgegevens: gegevens die nodig zijn om je Google Play-abonnement te herkennen en te beheren, zoals het gekozen abonnementsproduct en de abonnements- of transactiestatus. Family Business ontvangt geen betaalkaart- of bankgegevens.
• Crash-rapporten: minimale technische foutgegevens van volwassen accounts om crashes op te lossen. Voor kinderaccounts staat deze rapportage uit.
• Support- en privacyverzoeken: als je ons mailt, verwerken we je e-mailadres, bericht en informatie die je zelf meestuurt.

In vrije tekst en bijlagen kunnen ook gevoelige gegevens staan als een gezinslid die zelf invoert. Wij vragen niet om medische of andere bijzondere persoonsgegevens. Gegevens over een persoon zonder account komen van het gezinslid dat ze invoert, niet uit een openbare bron. Ook zonder account kun je ons vragen om inzage, correctie of verwijdering van gegevens over jou.

Waarvoor gebruiken we deze gegevens

• Accountbeheer en aanmelden
• Synchronisatie van familiegegevens en app-inhoud
• Het opslaan en gebruiken van contacten die je zelf selecteert
• Herinneringen en meldingen (indien ingeschakeld)
• Beheer van toegang op basis van de status van het gezinsabonnement
• Verbetering en stabiliteit van de app (crash-rapporten)
• Het beantwoorden van support- en privacyverzoeken
• Het beschikbaar stellen van app-updates en het maken van back-ups voor noodherstel
• Het uitvoeren van je gekozen agendakoppeling: afspraken uit Google of Outlook tonen in Family Business en gedeelde Family Business-afspraken naar je gekozen externe agenda kopiëren, bijwerken en opruimen. Je kiest import, export of beide en welke informatie het gezin mag zien. Bij ‘alleen bezet’ zien andere gezinsleden geen titel of locatie. Oorspronkelijke afspraken bewerk je in de app waarin ze zijn gemaakt.

We gebruiken gegevens uit Google Agenda alleen voor deze gekozen agendafuncties. Het gebruik en delen van via Google-API’s ontvangen gegevens voldoet aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use).

Op welke grondslag

• Uitvoering van de overeenkomst: de gegevens die nodig zijn voor jouw eigen account, aanmelding, gekozen gezinsfuncties en, voor de betalende eigenaar, het gezinsabonnement.
• Gerechtvaardigd belang: gewone gegevens die een gezinslid over anderen invoert om het gezin samen te organiseren; beperkte support, door jou ingeschakelde meldingen, beveiliging, app-updates, noodherstel en foutopsporing bij volwassen accounts. Ons belang is een bruikbare en veilige gezinsapp. We beperken toegang tot het gezin of de gekozen privépersonen, importeren alleen een geselecteerd contact en gebruiken deze gegevens niet voor reclame. Je kunt bezwaar maken via het contactadres hieronder.
• Wettelijke verplichting: het behandelen van een verzoek om jouw AVG-rechten uit te oefenen en het bewaren van gegevens wanneer een specifieke wet dat vereist.

Een gezinslid kan niet namens iemand anders toestemming geven voor de verwerking van diens bijzondere persoonsgegevens. Het hierboven genoemde gerechtvaardigd belang is daarvoor op zichzelf niet voldoende.

Delen met derden

Wij verkopen geen gegevens. Voor de werking van de app worden de volgende partijen betrokken:

• Supabase voor opslag, authenticatie en synchronisatie van gegevens.
• Sentry voor beperkte crash-rapportage van volwassen accounts.
• Expo voor het afleveren van pushmeldingen en het beschikbaar stellen van app-updates.
• Google Firebase Cloud Messaging voor de aflevering van pushmeldingen op Android.
• Google wanneer je vrijwillig kiest voor Google-login of voor het koppelen en synchroniseren van Google Agenda.
• Microsoft wanneer je vrijwillig kiest voor het koppelen en synchroniseren van Outlook-agenda.
• Google Play voor het afsluiten, verlengen, opzeggen en verwerken van betalingen voor abonnementen.
• Site.nl voor het verzenden van accountmails en voor ontvangst en opslag van e-mail aan ons support- en privacyadres.
• GitHub Actions voor het maken en bewaren van versleutelde wekelijkse back-ups.

Betalingsgegevens zoals betaalkaart- of bankgegevens worden rechtstreeks door Google Play verwerkt. Family Business ontvangt alleen de technische abonnements- en transactiestatus die nodig is om te bepalen of een gezin toegang heeft tot de app.

Bewaartermijn

Accountgegevens bewaren we zolang je account actief is. Familie-inhoud en contacten blijven bestaan zolang het gezin ze bewaart, tenzij ze eerder worden verwijderd of een verzoek van een betrokkene tot verwijdering leidt. Je kunt je account direct in de app verwijderen. Privé-inhoud wordt dan verwijderd; gedeelde familie-inhoud blijft zonder jouw identiteit bestaan als het gezin wordt overgedragen. Als er geen opvolgende volwassene is en je ervoor kiest het hele gezin te verwijderen, verliest iedereen direct toegang tot dat gezin. De gezinsinhoud en bestanden worden na een herstelperiode van 30 dagen opgeruimd. Een kindaccount in een ander gezin blijft bestaan. Wekelijkse back-ups worden via GitHub Actions gemaakt. Het herstelbestand wordt daarna versleuteld bewaard, uitsluitend voor noodherstel en maximaal acht weken. Tijdens het maken van de back-up worden gegevens tijdelijk op de GitHub-runner verwerkt; alleen het versleutelde herstelbestand wordt als back-upbestand opgeslagen. Technische logs bevatten zo min mogelijk persoonsgegevens en worden bewaard volgens de bewaartermijnen van de betrokken dienstverlener.

Bij ontkoppelen stopt de synchronisatie en verwijderen we de geïmporteerde afspraken uit onze actieve opslag. Je oorspronkelijke afspraken in Google of Outlook blijven bestaan. Kopieën die Family Business daar heeft aangemaakt, proberen we nog maximaal 30 dagen op te ruimen. Zodra dat lukt, verwijderen we de versleutelde toegangstokens en het bewaarde agendaoverzicht. Lukt het opruimen niet, dan vervallen deze gegevens na 30 dagen en worden ze automatisch verwijderd. Bij een storing of ingetrokken agendatoegang kunnen externe appkopieën achterblijven; je kunt die zelf bij Google of Microsoft verwijderen. De technische registratie van de koppeling en gemaakte kopieën blijft bij je account bewaard.

Als je account wordt verwijderd, bewaren we eventuele resterende versleutelde tokens en verwijzingen naar appkopieën afzonderlijk voor het afronden van die opruiming. Deze opruimgegevens hebben een vervaltermijn van maximaal 30 dagen en worden daarna automatisch verwijderd. Een eerder begonnen ontkoppeltermijn wordt door accountverwijdering niet verlengd. De eerder genoemde bewaartermijn voor versleutelde back-ups blijft gelden.

Afgehandelde e-mails over support- en privacyverzoeken verwijderen we twaalf maanden na het laatste contact, tenzij een lopende klacht, rechtsvordering of wettelijke plicht langer bewaren noodzakelijk maakt.

Account verwijderen: account-deletion.html

Beveiliging

We beschermen persoonsgegevens, waaronder gevoelige informatie in afspraken, vrije tekst en bijlagen, met de volgende maatregelen. Deze bescherming geldt ook voor gegevens die we via Google Agenda en Outlook ontvangen.

• Versleuteling tijdens verzending: de app communiceert met onze server en de agendadiensten via HTTPS/TLS. Dit beschermt gegevens tijdens het transport.
• Versleuteling bij opslag: Supabase versleutelt de opgeslagen databasegegevens en bestanden met AES-256. Dit beschermt de gegevens op de opslagmedia van onze hostingdienst.
• Extra bescherming van agendatoegang: toegangs- en vernieuwingstokens voor Google en Microsoft worden vóór opslag afzonderlijk versleuteld met AES-256-GCM. De encryptiesleutels worden als servergeheimen beheerd en niet in de app opgenomen. De tokenopslag is niet rechtstreeks toegankelijk voor appgebruikers.
• Toegang per gezin en persoon: de server controleert je ingelogde account, actieve gezinslidmaatschap, rol en de toegangsrechten van de inhoud. Gegevens worden alleen binnen de toegestane gezinsscope beschikbaar gesteld. Voor privé-inhoud en beperkt gedeelde afspraken en peilingen gelden aanvullende toegangscontroles.
• Afgeschermde bestanden: documenten en receptbijlagen staan in niet-openbare opslag. Na een toegangscontrole verstrekt de app een tijdelijk geldige downloadlink; er wordt geen permanente openbare bestandslink gemaakt.
• Beperkte foutgegevens: de crash-rapportage voor volwassen accounts bevat alleen toegestane technische foutgegevens. Berichtinhoud, afspraakdetails, toegangstokens en bijlagen worden niet in deze crash-rapporten opgenomen. Voor kinderaccounts staat deze rapportage uit.
• Versleutelde back-ups: onze wekelijkse herstelbestanden worden vóór het bewaren versleuteld met AES-256. Ze zijn uitsluitend bedoeld voor noodherstel en worden maximaal acht weken bewaard, zoals beschreven onder Bewaartermijn.

Kinderen

Een kind jonger dan 13 jaar kan zonder eigen account als gezinslid worden toegevoegd door een volwassene. Een eigen e-mail- of Google-account is uitsluitend bedoeld voor gebruikers van 13 jaar of ouder. Voor het aansluiten van een gebruiker van 13 tot en met 15 jaar maakt een ouder of voogd eerst een tijdelijke, eenmalige familiecode voor het e-mailadres van het kind. Bij uitnodigen wordt ook voor gebruikers van 16 en 17 jaar de leeftijdsgroep vastgelegd. Accounts die als minderjarig zijn ingedeeld kunnen geen familie-eigenaar of abonnementhouder zijn. Bij registratie vragen we geen leeftijdsbevestiging; zonder opgegeven leeftijdsgroep is de leeftijd onbekend.

Een ouder kan de toegang tot de familie beëindigen door het gezinslid te verwijderen. Het account kan daarnaast via de bestaande accountverwijderroute worden verwijderd.

Je privacyrechten

Je kunt via familybusiness@vkwerk.nl vragen om inzage, correctie, verwijdering, beperking of overdracht van je persoonsgegevens, of bezwaar maken waar dat recht van toepassing is. We kunnen eerst je identiteit controleren. Je kunt ook een klacht indienen bij de Autoriteit Persoonsgegevens of de privacytoezichthouder in jouw land.

Contact

Een account en de bijbehorende privégegevens kun je rechtstreeks in de app verwijderen. Voor algemene vragen en ondersteuning kun je contact opnemen via familybusiness@vkwerk.nl.