Privacybeleid

2. Informatie die wij verzamelen

2.1 Accountgegevens

E-mailadres, naam, taal, land, tijdzone en uw instellingen voor meldingen en toestemming. Sommige oudere accounts bevatten ook een telefoonnummer; daar vragen wij niet meer om.

2.2 Informatie die u invoert over uw baby en zwangerschap

Baby: naam, geboortedatum en geslacht.
Registraties: slaap, voeding (borst, fles, vast voedsel), luiers, kolven en melkvoorraad, groei (gewicht, lengte, hoofdomtrek), reacties op voedsel en vaccinaties.
Gezondheid: gezondheidsgebeurtenissen zoals temperatuur en medicijndoseringen, en vragen die u noteert voor uw arts.
Zwangerschap: zwangerschapsweek, schopjes tellen, weeën, controles, voedings- en welzijnsregistraties, notities en foto's van testuitslagen als u die toevoegt.
Herinneringenboek: tekst, foto's en reacties.
Gezin: de gezinsleden en uitnodigingen die u toevoegt, en noodcontacten die u invoert (dit kan de naam en het telefoonnummer van een andere persoon zijn; voeg alleen mensen toe die hiermee instemmen).

Gezondheids- en zwangerschapsgegevens zijn gevoelig. Wij verwerken ze alleen om de functies te leveren die u gebruikt.

2.3 Automatisch verzamelde informatie

Gebruiksanalyse: wij registreren app-gebeurtenissen (naam van de gebeurtenis, tijd, platform, appversie, uw gebruikers-ID en een willekeurig ID dat voor uw apparaat is aangemaakt) op onze eigen servers om de Dienst te laten werken en te verbeteren. Dit maakt deel uit van het leveren van de Dienst en wordt niet gedeeld met analysebedrijven.
Technische logboeken: fout- en diagnostische informatie.
Meldingen: tokens voor pushmeldingen en meldingsgeschiedenis.
Abonnementen: abonnementsstatus, transactie-ID's en geschiedenis van de App Store of Google Play.
Voorspellingsgegevens: leervoorbeelden afgeleid van uw registraties, gebruikt om schattingen voor slaap en voeding te personaliseren.

2.4 Advertentiemeting (Meta)

Whispie toont geen advertenties. Wij gebruiken de Meta (Facebook) SDK en de Conversions API van Meta uitsluitend om onze eigen advertenties te meten, bijvoorbeeld of een installatie heeft geleid tot een registratie, een proefperiode of een aankoop. De verzonden gebeurtenissen omvatten het openen van de app, registratie, start van een proefperiode, aankoop, abonnement en een activiteitsgebeurtenis op dag 3. Servergebeurtenissen kunnen een gehasht (SHA-256) gebruikers-ID, IP-adres, het installatie-ID van de Meta SDK, apparaatgegevens (model, besturingssysteem, taal, tijdzone) en de status van uw trackingtoestemming bevatten.

iOS: advertentietracking (IDFA) wordt alleen gebruikt als u dit toestaat in de App Tracking Transparency-melding van Apple.
Android, versie 4.3.6 en later: advertentiemeting wordt alleen ingeschakeld als u dit toestaat, en u kunt het op elk moment uitschakelen via Instellingen → Advertentiemeting. In eerdere versies stond het op Android standaard aan.

2.5 Website

Onze website gebruikt Google Analytics alleen met uw toestemming, via de cookiebanner. Zie ons Cookiebeleid.

3. Hoe wij informatie gebruiken

Om de functies van de app te leveren: registraties, tijdlijnen, schattingen op basis van leeftijd, herinneringen, rapporten en delen met het gezin.
Om voorspellingen te personaliseren op basis van uw eigen registraties (Premium).
Om meldingen en e-mails te sturen die u aanvraagt of die deel uitmaken van de Dienst.
Om abonnementen te bevestigen en aankopen te herstellen.
Om de Dienst te laten werken, te beveiligen, te repareren en te verbeteren.
Om onze eigen advertenties te meten, zoals beschreven in paragraaf 2.4.
Om te voldoen aan wettelijke verplichtingen.

Wij verkopen uw persoonsgegevens niet en tonen geen advertenties in de app.

Rechtsgronden (EER, Verenigd Koninkrijk en Turkije)

De Dienst leveren waarvoor je je hebt aangemeld: uitvoering van onze overeenkomst met jou.
Gezondheids-, zwangerschaps- en babygegevens: jouw uitdrukkelijke toestemming. Je kunt die op elk moment intrekken door de gegevens of je account te verwijderen.
Advertentiemeting en websiteanalyse: jouw toestemming (trackingtoestemming op iOS, de vraag op Android vanaf versie 4.3.6 en de cookiebanner op de website).
Gebruiksanalyse, beveiliging en het oplossen van fouten: ons gerechtvaardigd belang bij het laten werken en verbeteren van de Dienst.
Bewaren van aankoopgegevens: onze wettelijke verplichtingen.

Je kunt ook een klacht indienen bij de toezichthouder voor gegevensbescherming in je land (in Nederland de Autoriteit Persoonsgegevens).

4. Dienstverleners

Supabase — database, inloggen, bestandsopslag en serverfuncties. Gegevens worden opgeslagen in Stockholm, Zweden (EU).
Firebase Cloud Messaging (Google) — alleen pushmeldingen.
Meta — advertentiemeting (paragraaf 2.4).
Resend — e-mailbezorging.
Inloggen met Apple / Google Sign-In — inloggen.
Twilio Verify — sms-berichten, alleen voor inloggen in twee stappen als dit voor uw account is ingeschakeld.
Apple App Store / Google Play — betalingen, validatie van aankoopbewijzen en abonnementsmeldingen.
Google Analytics — websiteanalyse, met toestemming.
Cloudflare — hosting en beveiliging van de website.

Wanneer u gezinsleden uitnodigt, kunnen zij de informatie zien en registreren die u toestaat. Wij kunnen informatie ook openbaar maken wanneer de wet dit vereist, om onze rechten te beschermen, of als onderdeel van een fusie of verkoop van bedrijfsactiva.

5. Internationale doorgiften

Appgegevens worden opgeslagen in de Europese Unie (Stockholm, Zweden). Sommige dienstverleners, zoals Meta, Google en Resend, kunnen gegevens verwerken in de Verenigde Staten of andere landen, met hun eigen waarborgen voor internationale doorgiften.

6. Bewaring en verwijdering van gegevens

Geschiedenis in het gratis abonnement: in het gratis abonnement worden registraties van slaap, voeding en luiers die ouder zijn dan 30 dagen elke nacht uit uw account verwijderd en verplaatst naar een geanonimiseerd archief (met een sleutel die elke maand verandert). Voedingsregistraties tijdens de zwangerschap worden na 30 dagen verwijderd.
Uw account verwijderen (Instellingen → Gevarenzone → Account verwijderen) verwijdert onmiddellijk uw inloggegevens, uw bestanden en uw baby's met al hun registraties. Dit werkt voor elk account: als u verzorger bent van de baby van iemand anders, blijven de registraties die u voor die baby heeft ingevoerd in de geschiedenis van de baby staan en behoren zij toe aan de eigenaar van de baby, en uw gezinslidmaatschap en uitnodigingen worden verwijderd.
Bewaard na verwijdering van het account, zonder uw gebruikers-ID: gebruiksgebeurtenissen, technische logboeken, abonnementsgeschiedenis, feedback, gebruik van coupons, logboeken van betalingsmeldingen en reacties in het herinneringenboek. Gebruiksgebeurtenissen behouden het willekeurige apparaat-ID, waardoor ze gepseudonimiseerd zijn en niet volledig anoniem. U kunt ons vragen deze te verwijderen.
Alle gegevens verwijderen (Instellingen → Gevarenzone → Alle gegevens verwijderen) verwijdert uw gegevens maar behoudt uw account.
Verzoeken om een wachtwoord opnieuw in te stellen worden na 7 dagen verwijderd. Wij bewaren momenteel geen aparte back-ups van de database.

7. Privacy van kinderen

Whispie is bedoeld voor volwassen ouders en voogden. Kinderen gebruiken de app niet en hebben geen account. Informatie over een baby wordt ingevoerd en beheerd door een ouder of voogd. Wij verzamelen niet bewust persoonsgegevens rechtstreeks van kinderen jonger dan 13 jaar.

8. Beveiliging

Gegevens worden tijdens verzending versleuteld. Toegang tot uw gegevens is beperkt tot uw account en de gezinsleden die u uitnodigt. Geen enkele methode van opslag of verzending is volledig veilig, maar wij werken eraan uw informatie te beschermen.

9. Uw rechten

Afhankelijk van waar u woont (bijvoorbeeld op grond van de AVG, de UK GDPR, CCPA/CPRA, KVKK, APPI, PDPL of Federale Wet 152-FZ) heeft u mogelijk het recht om uw gegevens in te zien, te corrigeren, te verwijderen, de verwerking ervan te beperken of ze over te dragen, om bezwaar te maken tegen verwerking en om toestemming in te trekken. U kunt uw gegevens in de app exporteren of verwijderen. Neem om uw rechten uit te oefenen contact op met privacy@whispieapp.com. Wij reageren binnen 30 dagen.

Turkey (KVKK): Veri sorumlusu: Black Eagle Group LLC. KVKK Madde 11 kapsamındaki haklarınız için privacy@whispieapp.com adresine başvurabilirsiniz.

1. Inleiding