Privacybeleid – Habit+ Family

Bij het aanmaken van een account en het instellen van je gezin verzamelen wij de volgende informatie:

• E-mailadres (gebruikt voor authenticatie)

• Naam (voor personalisatiedoeleinden)

• Profielen van gezinsleden:

- voornaam

- rol (ouder of kind)

- geboortedatum

👉 De geboortedatum wordt uitsluitend gebruikt om gewoonten en inhoud voor te stellen die zijn afgestemd op de leeftijdsgroep van elk gezinslid.

Wij verzamelen gegevens met betrekking tot je gebruik van de applicatie, waaronder:

• Gewoontebijhouding (namen van gewoonten, voltooiingsdatums, verdiende punten)

• Activiteitenplanning (activiteitennamen, schema's, deelnemers)

• Budgetbijhouding (inkomsten, uitgaven, categorieën, bedragen)

• Statistieken (voltooiingspercentage, reeksen/streaks, verdiende badges)

Deze gegevens zijn strikt noodzakelijk voor de werking van de door de applicatie aangeboden functies.

Wij kunnen bepaalde technische informatie verzamelen, waaronder:

• Apparaattype (smartphonemodel)

• Versie van het besturingssysteem (Android-versie)

• Applicatieversie

Als de locatie van de familie voor jou actief is, verzamelt de Android-app de volgende gegevens op de achtergrond, ook wanneer de app gesloten is of niet wordt gebruikt:

• Locatie van de telefoon (breedte- en lengtegraad) en de nauwkeurigheid ervan

• Tijdstip waarop deze locatie werd bepaald

• Locatiestatus: ingeschakeld, uitgeschakeld, toestemming geweigerd of beperkt, geschatte locatie, en tijdstip van de laatste wijziging

• Batterijniveau, of de telefoon wordt opgeladen, en type netwerk (Wi-Fi, mobiel netwerk, offline)

• Tijdstip van het laatste signaal van de telefoon

De telefoon wordt aan je account gekoppeld via een apparaattoken, waarvan alleen een vingerafdruk (SHA-256-hash) wordt bewaard. Een ouder die zijn locatie niet deelt, verstuurt geen locatie- en geen batterijgegevens: zijn telefoon is alleen gekoppeld om meldingen te ontvangen.

Doel: de laatste locatie van de gezinsleden tonen op de kaart van de app, en ouders waarschuwen als de locatie op de telefoon van een kind wordt uitgeschakeld.

Wie deze gegevens ziet:

• De locatie van een kind is alleen zichtbaar voor de ouders van zijn gezin, niet voor zijn broers en zussen.

• Een ouder deelt zijn locatie alleen als hij dat zelf inschakelt; de locatie is dan zichtbaar voor de leden van zijn gezin (andere ouders en kinderen).

• Gekoppelde gezinnen en personen buiten het gezin zien nooit een locatie.

• Locatiegegevens worden nooit verkocht of buiten de familie gedeeld, nooit doorgegeven aan advertentienetwerken (Google AdSense, Google AdMob) en nooit gebruikt voor reclame.

Activering en toestemming:

• Het delen staat standaard aan voor kinderen, en alleen hun ouders kunnen het uitschakelen. Voor ouders staat het standaard uit.

• Voor er om toestemming wordt gevraagd, legt een scherm de betrokkene uit wat er wordt verzameld, waarom en wie het ziet. Het verzamelen begint pas na de uitdrukkelijke toestemming van de betrokkene in de app, gevolgd door de locatietoestemming van Android, ook op de achtergrond; die toestemming kan te allen tijde worden ingetrokken in de instellingen van de telefoon.

• Ouders krijgen een melding als de locatie wordt uitgeschakeld of de toestemming wordt ingetrokken op de telefoon van een kind, en opnieuw wanneer de locatie weer wordt ingeschakeld.

Bewaring: alleen de laatste waarde wordt bewaard, zonder geschiedenis van verplaatsingen; elke nieuwe locatie vervangt de vorige. De locatie en de bijbehorende informatie worden gewist zodra het delen wordt uitgeschakeld of het lid wordt verwijderd.

Kaart: de basiskaart wordt geleverd door OpenFreeMap (gegevens © OpenStreetMap). Om ze weer te geven, downloadt de telefoon die de kaart bekijkt de afbeeldingen van het getoonde gebied: OpenFreeMap ontvangt dus dit gebied, dat overeenkomt met de omgeving van de getoonde locaties, en het IP-adres van die telefoon. Locaties, namen en andere gegevens worden nooit naar OpenFreeMap verstuurd.

Habit+ Family verplicht zich tot minimale gegevensverzameling. Wij verzamelen geen van de volgende gegevens:

❌ Locatiegeschiedenis (alleen de laatste locatie wordt bewaard, zie 2.4)

❌ Contacten (telefoonlijst)

❌ Foto's of media (afbeeldingen, video's)

❌ Telefoongesprekken of SMS

📌 Met betrekking tot cookies en advertenties:

• Op de website: advertentiecookies (Google AdSense) en analytische cookies (Amplitude) worden alleen geplaatst met je uitdrukkelijke toestemming.

• In de mobiele app: advertenties worden getoond via Google AdMob. Standaard zijn de advertenties niet gepersonaliseerd. Er worden geen advertentiecookies geplaatst zonder je toestemming.

• Je persoonsgegevens (gewoonten, budget, kalender, profielen) worden nooit gebruikt om advertenties te richten.

Je gegevens worden veilig opgeslagen via de Supabase cloud-infrastructuur, met een PostgreSQL-database.

• Regio: Europa – Ierland

• Versleuteling:

- Gegevens versleuteld in rust

- Gegevens versleuteld bij overdracht (HTTPS / TLS)

Wij implementeren strikte technische en organisatorische maatregelen, waaronder:

• Row Level Security (RLS): de gegevens van elk gezin zijn strikt geïsoleerd

• Veilige authenticatie: versleutelde wachtwoorden (bcrypt hash)

• Uitsluitend HTTPS-verbinding

• Isolatie van functionele gegevens: je persoonsgegevens (gewoonten, budget, kalender, profielen) worden nooit doorgegeven aan advertentieproviders (Google AdSense, Google AdMob). Alleen anonieme technische gegevens (apparaattype, reclame-identificatie) kunnen door deze diensten worden gebruikt voor advertentielevering.

• Locatie: locaties zijn alleen toegankelijk via functies die de rechten van elk lid verifiëren, en de telefoon die ze verstuurt, authenticeert zich met een token dat eigen is aan het apparaat

Wij verkopen, ruilen of verhuren je persoonsgegevens nooit aan derden.

Wij maken gebruik van de volgende dienstverleners:

• Supabase: backend-infrastructuur en gegevensopslag (AVG-conform, SOC 2 Type II)

• Amplitude: geanonimiseerde analyses uitsluitend voor het verbeteren van de gebruikerservaring op de website (AVG-conform, EU-servers)

• Google AdSense (website): weergave van advertenties om het project te financieren. Advertenties worden altijd getoond. Met je toestemming kan Google cookies plaatsen om advertenties te personaliseren. Zonder toestemming worden advertenties in niet-gepersonaliseerde modus getoond. Privacybeleid van Google: https://policies.google.com/privacy

• Google AdMob (mobiele app): weergave van advertenties in de app om het project te financieren. Standaard zijn de advertenties niet gepersonaliseerd. De gebruiker kan toestemming geven voor personalisatie via de app-instellingen. Privacybeleid van Google: https://policies.google.com/privacy

• OpenFreeMap (mobiele app): basiskaart voor de locatie van de familie, op basis van OpenStreetMap-gegevens. Ontvangt het getoonde kaartgebied en het IP-adres van de telefoon die de kaart bekijkt, nooit de locaties of namen. Website: https://openfreemap.org

Amplitude verzamelt geanonimiseerde navigatiegegevens op onze website (bezochte pagina's, klikken op knoppen) om ons te helpen de interface en de inhoud te verbeteren. Deze gegevens worden nooit gedeeld met derden voor reclamedoeleinden.

📌 Geen persoonsgegevens uit de app (gewoonten, budget, kalender, profielen) worden doorgegeven aan Google AdSense, Google AdMob of enige andere advertentieprovider.

Wij kunnen verplicht zijn bepaalde gegevens openbaar te maken als de wet dit vereist of om onze wettelijke rechten te beschermen.

In dat geval zullen wij je informeren, tenzij dit wettelijk verboden is.

Onze website (habit-plus-family.com) gebruikt Amplitude Analytics om te begrijpen hoe bezoekers de site gebruiken.

Door Amplitude verzamelde gegevens:

• Bezochte pagina's

• Klikken op knoppen (bijv.: app downloaden)

• Bestede tijd op elke pagina

• Apparaattype en browser

Deze gegevens zijn:

✅ Geanonimiseerd (geen persoonlijke identificatie)

✅ Opgeslagen op Europese servers (AVG)

✅ Uitsluitend gebruikt om de gebruikerservaring te verbeteren

❌ Nooit verkocht of gedeeld voor reclamedoeleinden

Geplaatste cookies: Amplitude gebruikt technische cookies om sessies te meten en duplicaten te vermijden. Deze cookies worden alleen geplaatst na je uitdrukkelijke toestemming (categorie 'Analytische cookies' in de toestemmingsbanner). Je kunt ze ook blokkeren via je browserinstellingen.

Onze website gebruikt Google AdSense om advertenties weer te geven. Advertenties worden altijd getoond, ongeacht je toestemmingskeuze.

Werking op basis van je toestemming:

• Als je advertentiecookies accepteert: Google kan cookies plaatsen om advertenties te personaliseren op basis van je surfgedrag en hun prestaties te meten.

• Als je advertentiecookies weigert: advertenties worden in niet-gepersonaliseerde modus (NPA) getoond. Google plaatst geen cookies voor advertentietargeting.

📌 Wij geven nooit persoonsgegevens door aan Google. Eventuele personalisatie berust uitsluitend op Googles eigen cookies, afhankelijk van je toestemming.

Je kunt je Google-advertentievoorkeuren te allen tijde beheren: https://adssettings.google.com

Privacybeleid van Google: https://policies.google.com/privacy

De mobiele app Habit+ Family gebruikt Google AdMob om advertenties weer te geven.

Standaard zijn de advertenties niet gepersonaliseerd: er wordt geen reclame-identificatie gebruikt om advertenties te richten.

Als je toestemming geeft voor personalisatie van advertenties (via de app-instellingen), kan Google AdMob het volgende gebruiken:

• De Android reclame-identificatie (Advertising ID)

• Technische apparaatgegevens

Je kunt deze toestemming te allen tijde intrekken in: Instellingen → Privacy.

📌 Je persoonsgegevens (gewoonten, budget, kalender, profielen) worden nooit doorgegeven aan Google AdMob.

Privacybeleid van Google: https://policies.google.com/privacy

De mobiele app Habit+ Family gebruikt GEEN enkel analyse-instrument.

❌ Geen cookies

❌ Geen analytische tracking door derden

✅ Lokale opslag wordt uitsluitend gebruikt voor authenticatie en functionele gegevens