Korte samenvatting: LegacyVault slaat alle inhoud client-side versleuteld op in jouw eigen Google Drive. Wij hebben geen toegang tot jouw gegevens en verkopen of delen ze nooit voor commerciële doeleinden.
De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:
Akaash Kewalbansing
E-mail: a_kewalbansing@hotmail.com
Voor vragen, verzoeken of klachten met betrekking tot de verwerking van jouw persoonsgegevens kun je via bovenstaand e-mailadres contact opnemen. Je ontvangt binnen 30 dagen een reactie.
LegacyVault verwerkt uitsluitend gegevens die jijzelf, of je kind via de eigen app, actief invoert of verstuurt, voor de volgende doeleinden:
De verwerking van jouw persoonsgegevens is gebaseerd op de volgende grondslagen uit Art. 6 AVG:
Alle vault-inhoud (berichten, foto's, bijlagen) wordt client-side versleuteld vóórdat het naar Google Drive wordt gestuurd. Dit houdt in:
De vault-sleutel wordt beveiligd opgeslagen met de hardware-beveiligde Android Keystore van jouw apparaat. Hij verlaat het apparaat alleen in de toegangscode die jij zelf deelt met een andere ouder of met je kind, zodat dat toestel de kluis kan ontsleutelen.
LegacyVault bewaart geen persoonsgegevens op eigen servers omdat wij geen eigen server beheren. Jouw gegevens blijven bewaard in jouw Google Drive zolang jij dat wenst en totdat je ze actief verwijdert:
LegacyVault deelt jouw gegevens nooit met derden voor commerciële of marketingdoeleinden.
De enige derde partij waarmee gegevens worden gedeeld is Google LLC, in twee rollen: als opslagprovider via Google Drive, en als pushmeldingen-provider via Firebase Cloud Messaging (zie art. 9). Voor die laatste rol ontvangt Google alleen de apparaat-identificatiecodes van de toestellen die een signaal moeten krijgen en een Google-inlogtoken ter verificatie van de verzender — nooit kluisinhoud, een gedeeld gevoel, een locatie of de naam van een kind. Het signaal loopt via een kleine doorstuurfunctie in Google Firebase die niets bewaart. LegacyVault maakt gebruik van Googles standaard-API's voor Google Drive, Google Sign-In en Firebase Cloud Messaging. Hiervoor gelden de Privacyvoorwaarden van Google.
Google LLC is gevestigd in de Verenigde Staten. Gegevens die via Google Drive, Google Sign-In of Firebase Cloud Messaging worden verwerkt, kunnen worden verwerkt in landen buiten de Europese Economische Ruimte (EER).
Google neemt deel aan het EU-VS Data Privacy Framework, dat door de Europese Commissie als adequaat beschermingsniveau is erkend (Adequaatheidsbesluit van 10 juli 2023). Daarnaast hanteert Google voor zijn diensten Standard Contractual Clauses (SCC's) conform Art. 46 AVG.
Meer informatie over hoe Google internationale gegevensdoorstromingen beschermt, vind je in de Privacyverklaring van Google.
LegacyVault bevat geen advertenties, geen externe analytics (bijv. Firebase Analytics, Google Analytics) en geen tracking-SDK's van derden. Er worden geen gebruiksgegevens naar ons of naar derden gestuurd.
De meeste meldingen in de app — bijvoorbeeld wanneer een tijdcapsule vrijkomt — zijn volledig lokaal: ze worden op jouw apparaat ingepland via het besturingssysteem en verlaten je telefoon niet.
Voor meldingen die een ander toestel van het gezin direct moeten bereiken, ook als de app daar gesloten is, gebruikt LegacyVault Firebase Cloud Messaging (een dienst van Google): als een kind een gevoel deelt of een noodsignaal stuurt, als een kind een openingsvraag beantwoordt, en als iemand iets in de gedeelde kluis wijzigt, zodat de andere toestellen — ook dat van het kind — op de achtergrond kunnen bijwerken. Hierbij wordt alleen een inhoudsloos signaal verstuurd — geen tekst, geen gevoel, geen locatie, geen naam — waarna de ontvangende app zelf de versleutelde inhoud uit Google Drive ophaalt.
Elke melding die je toestel toont, wordt ook bewaard in de meldingenlijst van de app (het belletje op het startscherm), zodat je hem terug kunt vinden. Die lijst staat versleuteld op het toestel zelf; zie art. 5 voor de bewaartermijn.
LegacyVault is primair gericht op ouders en verzorgers van 18 jaar en ouder als actieve gebruiker.
Kinderen kunnen de app gebruiken om hun eigen tijdcapsules te lezen, uitsluitend via een toegangsuitnodiging die door de ouder of verzorger wordt verstrekt. Vanaf het eigen toestel kan een kind ook een gevoel of noodsignaal delen en openingsvragen beantwoorden (zie art. 2); dit is alleen zichtbaar voor de ouders in de kluis. De ouder of verzorger is in dat geval de verwerkingsverantwoordelijke voor de gegevens van het kind.
Conform Art. 8 AVG en Art. 16 van de Nederlandse Uitvoeringswet AVG (UAVG) geldt voor kinderen onder de 16 jaar dat toestemming van een ouder of wettelijke vertegenwoordiger vereist is voor de verwerking van hun persoonsgegevens. LegacyVault verwerkt geen persoonsgegevens van kinderen buiten de context van een door een ouder beheerde kluis.
Let op voor ouders: geef geen zelfstandig kluisaccount aan kinderen onder de 16 jaar. Gebruik de gedeelde toegangsfunctie waarbij jij als ouder de kluiseigenaar blijft.
Op grond van de AVG heb jij de volgende rechten met betrekking tot jouw persoonsgegevens:
Je kunt opvragen welke gegevens over jou worden verwerkt.
Je kunt onjuiste of onvolledige gegevens laten corrigeren.
Je kunt verzoeken jouw gegevens te laten verwijderen ("recht om vergeten te worden").
Je kunt de verwerking van jouw gegevens (tijdelijk) laten beperken.
Je kunt jouw gegevens ontvangen in een machineleesbaar formaat via de exportfunctie in de app.
Je kunt bezwaar maken tegen de verwerking van jouw persoonsgegevens.
Omdat alle vault-inhoud in jouw eigen Google Drive staat, kun je de meeste rechten zelf uitoefenen door de bestanden rechtstreeks in Google Drive te bekijken, aan te passen of te verwijderen.
Voor verzoeken of vragen over jouw rechten kun je contact opnemen via a_kewalbansing@hotmail.com. Je ontvangt binnen 30 dagen een reactie.
Op grond van Art. 77 AVG heb je het recht een klacht in te dienen bij de toezichthoudende autoriteit als je van mening bent dat de verwerking van jouw persoonsgegevens in strijd is met de AVG. In Nederland is dit de Autoriteit Persoonsgegevens (AP):
Website: autoriteitpersoonsgegevens.nl
Telefoon: 088 – 1805 250
Wij nemen de volgende technische en organisatorische maatregelen om jouw gegevens te beschermen:
Als dit privacybeleid wezenlijk wijzigt, wordt het versienummer en de datum bovenaan deze pagina bijgewerkt. Bij ingrijpende wijzigingen die jouw rechten beïnvloeden, zullen gebruikers waar mogelijk via de app worden geïnformeerd. Wij raden aan deze pagina periodiek te raadplegen.
Voor vragen, verzoeken of klachten over dit privacybeleid of de verwerking van jouw persoonsgegevens:
Akaash Kewalbansing
E-mail: a_kewalbansing@hotmail.com
Reactietermijn: binnen 30 dagen